IT Security Ing. Richard Michálek Eurotel Praha, spol. s.r.o., Praha. Ing. Lukáš Mikeska Ernst & Young ČR, s.r.o., Praha

Transkript

1 odborná konference IT Security Zorientujte se v současných ohroženích a rizicích! Seznamte se s novelizovanými bezpečnostními standardy! Zaveďte funkční systém řízení informační bezpečnosti! Identity Management: zmapování možností, know-how z praxe! Nepodceňte právní aspekty IT Security! Referují: Doc. RNDr. Milan Berka, CSc. GTS Novera a.s., Brno Ing. Pavel Král, MBA Česká rafinérská, a.s., Litvínov JUDr. Martin Maisner Advokátní kancelář Fiala, Profous, Maisner & spol., Praha David Matějů Oracle Czech s.r.o., Praha 28. února 1. března 2006, andel s hotel Prague Ing. Richard Michálek Eurotel Praha, spol. s.r.o., Praha Ing. Lukáš Mikeska Ernst & Young ČR, s.r.o., Praha Gerd Müller Secunet Security Networks AG, Essen, SRN prof. Ing. Vladimír Smejkal, CSc., LL.M. Vysoká škola finanční a správní, Praha Workshop A 27. února 2006 Právní aspekty IT Security Odborné vedení: prof. Ing. Vladimír Smejkal, CSc. LL.M., Vysoká škola finanční a správní, Praha Doc. JUDr. Pavel Mates, katedra veřejné správy a rozvoje, VŠE, Praha Workshop B 2. března 2006 Identity Management Možnosti projekt realizace Odborné vedení: Ing. Stanislav Bíža, IBM Česká republika, Praha Mediální partner: Know how to achieve Institute for International Research IIR PŘIHLASTE SE ON-LINE: PŘIHLÁŠKA: FAX:

2 focus Praha, prosinec 2005 Vážené dámy, vážení pánové, v době, kdy je většina firemních procesů provázána s informačními technologiemi a mnohdy je jimi řízena, neustále roste význam funkčního zajištění bezpečnosti IT. Mnohé firmy si již uvědomují celopodnikový význam IT Security pro zajištění konkurenční výhody na trhu. Důkazem jsou vzrůstající snahy o zlepšení stavu informační bezpečnosti ve firmách. Zavádění, budování a udržování systému informační bezpečnosti je však v ideálním případě nikdy nekončícím procesem, mezi odborníky je stále patrná potřeba výměny informací a zkušeností z této oblasti. Již tradiční příležitostí k načerpání praktických zkušeností a odborným diskusím je konference IT Security 2006, kterou pořádá Institute for International Research v andel s hotel Prague. Získejte informace na nezávislé platformě! Budeme se věnovat současným rizikům a hrozbám vit, seznámíte se s aktualizovanou verzí bezpečnostních standardů asvýhledy na jejich uplatňování v praxi. Samozřejmě nebudou chybět ani zkušenosti se zaváděním systému informační bezpečnosti asprosazováním bezpečnostní politiky do praxe. Inspirujte se osvědčenými metodikami vzdělávání koncových uživatelů! Vedle informací o technologiích, které Vás aktuálně zajímají, budeme tedy věnovat pozornost i souvisejícím procesům. Zavádíte ve Vaší společnosti Identity Management či tento projekt plánujete? Zajímá Vás současný stav vývoje IDS/IPS? Nebo se chcete informovat o aktuálních možnostech zabezpečení VPN? Samozřejmostí je i pozornost právním aspektům IT Security včetně smluvního podchycení bezpečnostních rizik u dodavatelů v oblasti IT. Znalosti Identity Managementu a právních aspektů IT Security si můžete dále prohloubit na workshopech Přihlaste se již dnes faxem: či em: konference@iir.at. Těšíme se na setkání s Vámi v andel s hotel Prague ve dnech ! Mgr. Hedvika Máchová Conference Producer Institute for International Research P.S. Zúročte zkušenosti svých kolegů v praxi! PŘIHLASTE SE ON-LINE: PŘIHLÁŠKA: FAX:

3 úterý 28. února 2006 Od 8.30 hod. Přivítání a výdej podkladů ke konferenci 9.00 hod. Uvítací projev Institute for International Research apředsedy 9.10 hod. Analýza a řízení rizik v oblasti IT Analýza a řízení podnikatelských/celofiremních rizik jako východisko pro oblast IT Security Analýza a řízení rizik v IT metody popsání rizik a jejich měření dohledové nástroje Současné možné zdroje ohrožení v oblasti IT a vyplývající rizika Pohled (interního) auditora na prověřování účinnosti řízení rizik nejčastější problémy a jejich zdroje Ing. Lukáš Mikeska, manager Technology & Security Risk Services, Ernst & Young ČR s.r.o., Praha hod. Na kávu Vás zve společnost hod. Zajištění IT Security je nikdy nekončícím procesem. Jak je tomu u Vás? Novely bezpečnostních norem Vaše východisko k úspěšné implementaci ISMS! Novelizované bezpečnostní normy ISO/IEC 17799:2005 a ISO/IEC 27001: co Vás zajímá? Seznamte se s novými standardy! Jaké zásadní změny dokumenty obsahují? Dají se již nyní předpokládat při využití standardů nějaké problémy? Srovnání s ostatními světově uznávanými normami v této oblasti Jaký je výhled na další vývoj v oblasti standardů? Audit/certifikace Ing. Richard Michálek, vedoucí informační bezpečnosti, Eurotel Praha spol. s r.o., Praha hod. Systém řízení informační bezpečnosti a jeho zavádění Získejte podporu managementu pomocí přesvědčivých argumentů! Jak zpracovat plán implementace? Organizace zavádění do praxe organizační zastřešení ve firmě stanovení priorit atd. Bezpečnostní standardy jako metodický zdroj odraz aktualizovaných standardů na praktickou implementaci Personální a organizační zajištění informační bezpečnosti jak ošetřit aspekt koncového uživatele? Audit informační bezpečnosti Doc. RNDr. Milan Berka, CSc., Quality and Security Manager, GTS Novera a.s., Brno hod. Společný oběd hod. Bezpečnostní politika jak ji úspěšně zavedete do praxe? Bezpečnostní politika Vaší společnosti a její odraz v IT východiska/vstupy pro tvorbu BP Význam standardů při sestavování a řízení bezpečnostní politiky Na jaké problémy s praktickým zaváděním byste měli být připraveni? zálohování Disaster Recovery Planning Bezpečnostní politika jako nekončící proces Ing. Pavel Král, MBA, Manager IT, Česká rafinérská, a.s., Litvínov hod. Přestávka na kávu hod. Lidský faktor v IT jako potenciální zdroj rizika Kategorizace možných škod způsobených vlastními zaměstnanci Jak účinně předcházet zásahům Vašich zaměstnanců a jak je detekovat? Řízení najímání, propouštění a změn v pracovní náplni Metodiky pro vzdělávání uživatelů Zamezení dopadů škod způsobených lidským faktorem: vyšší nasazení technologií? Spolupráce s HR m Referent kontaktován Příklad z praxe Příklad z praxe PŘIHLÁŠKA:

4 středa 1. března 2006 Identity Management jeden ze způsobů, jak snížit riziko ohrožení. Zorientujte se v současných možnostech! hod. Procesní správa uživatelů v heterogenním podnikovém prostředí Kdy byste se měli pro zavedení procesní správy uživatelů rozhodnout? Jaké jsou přínosy zavedení tohoto řešení? Seznamte se se současnými technologiemi a možnostmi! Jaká je kompatibilita se stávajícími aplikacemi a systémy? David Matějů, Solution Specialist, Oracle Czech s.r.o., Praha hod. Závěrečné shrnutí prvního dne předsedou hod. Následuje koktejl KOKTEJL Na závěr prvního dne konference Vás IIR srdečně zve na skleničku vína. Využijte této příležitosti k neformální výměně názorů s kolegy v příjemné atmosféře! 9.00 hod. Uvítací projev předsedy 9.10 hod. Implementace Identity Managementu Jak zpracujete úvodní analýzu potřebné vstupy Jak se má Vaše firma rozhodovat mezi řešeními, která se v současnosti nabízejí? Zpracujte implementační plán! Jakým způsobem ovlivní IM Vaše firemní procesy? Organizace a komunikace projektu ve firmě od úvodního plánu až k praktickému užití Gerd Müller, Partner, Secunet Security Networks AG, Essen, SRN hod. Přestávka na kávu partneři konference Oracle Corporation (Nasdaq: ORCL) je největší společností na světě, která dodává podnikový software firmám aorganizacím všech velikostí. Tato společnost s ročním obratem převyšujícím 11,8 miliardy dolarů nabízí kromě podnikových aplikací a nástrojů na jejich vývoj také databázi, aplikační server a nástroje pro podnikovou spolupráci. Společnost Oracle již více než 25 let poskytuje státní správě i komerčním společnostem tu nejvyšší úroveň informační bezpečnosti. Veškerý software je provozován na jednotné platformě aplikačního serveru, což zaručuje téměř absolutní bezpečí dat. Svůj důraz na bezpečnost dat podtrhuje firma jak úspěšnými nezavislými bezpečnostními certifikacemi svých produktů, tak i celou řadou akvizic menších podniků, které jsou lídry v oblasti správy identit, počítačové bezpečnosti a zabezpečené komunikace. Posledním takovýmto počinem bylo koupení firmy Thor Technologies, světového lídra v oblasti zabezpečené komunikace, a OctetString, předního výrobce softwaru pro oblast virtuálních adresářových služeb. Obrovský přínos pro doplnění aplikačního serveru Oracle měla také akvizice společnosti Oblix, specialisty na bezpečnost a identity management. Vedoucí pozici na trhu si společnost Oracle zasloužila řadou technických inovací a prvenství. Společnost Oracle byla jednou z prvních společností, které poskytly své obchodní aplikace prostřednictvím internetu, a jednou z prvních, které zajistily, že jejich software je schopen spolupracovat. Výsledkem je minimalizace nákladů na integraci a současné zvýšení spolehlivosti. Společnost Oracle se rovněž zaměřila na zjednodušení zákaznických systémů a poskytování komplexních řešení, které uživatelům umožňují získat lepší přístup k datům za nižší náklady. Celkově nyní Oracle zaměstnává více než 50 tisíc lidí a má více než 15 tisíc partnerských firem. Motto: S námi bezpečně do věku informační společnosti a digitální ekonomiky. Secunet Security Networks AG secunet je jedním z předních poskytovatelů služeb v oblasti zabezpečení informačních a telekomunikačních technologií v Evropě. Nabízíme poradenské služby, realizaci, speciální řešení a servis ve všech oblastech informační bezpečnosti. Naše přidaná hodnota: schopnost poskytnutí komplexního řešení informační bezpečnosti (kompletní portfolio služeb od konceptu a konzultací až po implementaci a nasazení bezpečnostních produktů). nezávislost na produktech třetích stran, výběr produktů dle potřeb zákazníka. návrh řešení, která chrání Vaše minulé investice. Stručný přehled našich služeb: analýzy bezpečnosti, bezpečnostní koncepce, řízení bezpečnosti, Identity and Access Management virtual-private-networks (IP kryptografie SINA Secure Internetwork Architecture) ochrana dat a IT-právo, intrusion detection & response, trust center/infrastruktury veřejných klíčů zabezpečení internetu/intranetu, řešení pro čipové karty, biometrická bezpečnostní řešení vývoj softwarových bezpečnostních modulů, řízení přístupů secunet s.r.o., Jankovcova 1569/2c, Praha 7, tel.: , fax: , PŘIHLASTE SE ON-LINE:

5 pondělí 27. února hod. IDS/IPS: rozhodněte se kvalifikovaně a využijte zkušeností s implementací! Seznamte se důkladně se současným stavem vývoje systémů! Kdy se rozhodnout pro nasazení těchto systémů? Co vše byste měli zvážit při rozhodnutí pro konkrétní řešení? jak provést úvodní analýzu? které změny v procesech Vás čekají? konfigurace Maximalizujte efektivitu Vašeho řešení! Zkušenosti s implementací (nejen úvodní) problémy, které mohou nastat Referent kontaktován hod. Nepodceňte zabezpečení VPN minimalizujte riziko! Přehled možností Ohrožení versus nákladové hledisko Referent kontaktován Workshop A hod. Právní aspekty IT Security Ochrana osobních údajů v ITS Zákon o některých službách inf. společnosti (antispamový) Bezpečnost ITS a právní předpisy ČR Autorskoprávní ochrana počítačových programů a databází Smlouvy na dodávky ITS Informatická kriminalita historie, současnost a právní úpravy Odborné vedení: Prof. Ing. Vladimír Smejkal, CSc., LL.M., rektor, Vysoká škola finanční a správní, Praha Doc. JUDr. Pavel Mates, CSc., katedra veřejné správy a rozvoje, VŠE, Praha hod. Společný oběd hod. IT Security a legislativa Právní aspekty IT Security Právní předpisy upravující informační a telekomunikační systémy přehled současného stavu v ČR Ochrana soukromí v zaměstnání Prof. Ing. Vladimír Smejkal, CSc., LL.M., rektor, Vysoká škola finanční a správní, Praha hod. Outsourcing v IT: jak máte smluvně zajištěnu bezpečnost Vašich sítí? Jaké hrozby s sebou nese outsourcing IT pro oblast bezpečnosti? Jak zakotvit aspekt bezpečnosti ve smlouvách s dodavateli? stanovení odpovědností konkrétní příklady Seznamte se s pohledem právníka na outsourcing bezpečnostních služeb v IT! JUDr. Martin Maisner, advokát, advokátní kancelář Fiala, Profous, Maisner & spol., Praha hod. Závěrečné shrnutí konference hod. Konec konference čtvrtek 2. března 2006 Workshop B hod. Identity Management Možnosti projekt realizace Seznamte se se základními pojmy! Jaké jsou důvody zavádění IM? Získejte přehled o všech přínosech IM! Identity Management a řízení přístupových oprávnění na základě uživatelských rolí (RBAC) Metodiky pro zavádění Identity Managementu Přehled technického řešení Identity Managementu Integrace Identity Managementu s dalšími technickými bezpečnostními prostředky Ukázka IBM Tivoli Identity Management Odborné vedení: Ing. Stanislav Bíža, Senior IT Architect, IBM Česká republika, Praha FAX:

6 přihláška: IT Security 2006 fax: tel.: adresa: Institute for International Research GmbH., org. složka Praha, Rumunská 1, Praha 2 Kód konference: C0561 PROSÍME, VYPLŇTE ÚDAJE PRO REGISTRACI Ano, závazně se přihlašuji na konferenci workshop A workshop B 5 % sleva pro 3 účastníky z jedné firmy na konferenci telefon Ano, závazně se přihlašuji na telefon Ano, závazně se přihlašuji na telefon firma IČ DIČ ulice/poštovní přihrádka město/psč počet zaměstnanců v podniku oblast podnikání datum podpis křestní jméno fax křestní jméno fax křestní jméno Přeji si informace em z oblasti IT Pokud si máte zájem dostávat informace z jiných oblastí, zaregistrujte se na Konference se nemohu zúčastnit, objednávám dokumentaci ke konferenci v ceně 3.990, Kč + DPH Objednávám dokumentaci z minulých konferencí: Business Continuity Planning (9/2005), cena 3.990, Kč + DPH ÚČASTNICKÝ POPLATEK konferenci workshop A konferenci workshop A fax workshop B workshop B V případě, že pro Vaše přihlášení nepoužijete formulář IIR, uveďte, prosím, následující mailkód: Kdo povolil Vaši účast na této konferenci? jméno TERMÍNY A MÍSTO KONÁNÍ KONFERENCE Konference: IT Security 2006 Úterý 28. února 2006, hod., následuje koktejl Středa 1. března 2006, hod. Workshop A: Právní aspekty IT Security Pondělí 27. února 2006, hod. Workshop B: Identity Management Čtvrtek 2. března 2006, hod. Hotel/Ubytování: Ubytování není zahrnuto v účastnickém poplatku. Pro účastníky konference nabízíme možnost využití omezeného kontingentu pokojů za speciální cenu vhotelu, ve kterém se konference koná. Tento kontingent je možné využít při rezervaci nejpozději 4 týdny před začátkem konference. Rezervujte, prosíme, přímo v hotelu s odvoláním na Vaši účast na konferenci IIR: andel s hotel Prague, Stroupežnického 21, Praha 5 tel.: , fax: IIR Institute for International Research je celosvětová úspěšně operující nezávislá konferenční organizace s kancelářemi v klíčových hospodářských centrech. Obzvláště v době rostoucího přívalu informací a globalizace trhů potřebují vedoucí pracovníci ze všech hospodářských odvětví odborné vědomosti a informace na vysoké úrovni. Všechna konferenční témata jsou prověřena řádným průzkumem s cílem nabídnout informace potřebné pro řešení Vašich problémů. ODSTOUPENÍ Tato přihláška je závazná, při stornování přihlášky vybíráme manipulační poplatek ve výši 2.000, Kč. Při odhlášení později než 14 dní před začátkem konference bude splatný celý účastnický poplatek. Samozřejmě, že zastoupení účastníka je možné. Pořadatel konference si vyhrazuje z naléhavých důvodů právo na změny programu. Program vytištěn dne VÁŠ KONTAKT NA NÁS Přihláška: konference@iir.at Obsah konference: Mgr. Hedvika Máchová hedvika.machova@konference.cz Změny adresy/marketing: Ing. Kateřina Švarcová katerina.svarcova@konference.cz Partnerství & výstavnictví: Bc. Martin Kabát martin.kabat@konference.cz Účastnický poplatek zahrnuje dokumentaci, oběd, nápoje a občerstvení a je stanoven na osobu za: Registrace soukromý sektor: cena snížená: do cena základní: do cena zvýšená: od Konferenci: , Kč + DPH , Kč + DPH , Kč + DPH Workshop A nebo B: , Kč + DPH , Kč + DPH , Kč + DPH Konferenci a workshop A nebo B: , Kč + DPH , Kč + DPH , Kč + DPH Registrace státní správa a samospráva: cena snížená: do cena základní: do cena zvýšená: od Konferenci: 9.995, Kč + DPH , Kč + DPH , Kč + DPH Workshop A nebo B: 5.995, Kč + DPH 6.995, Kč + DPH 7.995, Kč + DPH Konferenci a workshop A nebo B: , Kč + DPH , Kč + DPH , Kč + DPH Po obdržení Vaší přihlášky dostanete do 14 dnů písemné potvrzení o přihlášení. Uvedenou částku poukažte, prosím, po obdržení faktury na uvedené konto v České republice. Prosíme uveďte bezpodmínečně na stvrzenku o zaplacení: variabilní symbol, jméno účastníka a firmy a kód konference C0561. Uvedenou částku zaplaťte, prosím, před začátkem konference. Přístup na konferenci může být umožněn jen tehdy, došla-li platba na naše konto. Při zaplacení účastnického poplatku později než 14 dní před začátkem konference Vás prosíme o předložení kopie dokladu o zaplacení v konferenčním sekretariátu. Kdo je zodpovědný za vzdělávání ve Vaší firmě? jméno WEBC0561 PŘIHLASTE SE ON-LINE: