Normy pro informa ní systémy (Bezpe nost) a jejich aplikace

Transkript

1 ESKÝ NORMALIZA NÍ INSTITUT si Vás dovoluje pozvat na odborný seminá Normy pro informa ní systémy (Bezpe nost) a jejich aplikace který se bude konat dne 28. února 2008 od 9:30 hod. v sále List - NI, Biskupský dv r 5, Praha 1 Normy pro informa ní systémy (Bezpe nost) a jejich aplikace, který se uskute ní ve tvrtek 28. února 2008 od 9:30 do 14:30 hod. v prostorách Konferen ního centra List eského normaliza ního institutu. Seminá je zam en zvlášt na problematiku certifikace systému ízení bezpe nosti informací, na její odpovídající úrove, rovn ž pak na ízení zranitelnosti informa ních systém, a to i z hledisek technických. P edm tem výkladu budou též prvky vazeb na související procesy, role a odpov dnosti v ízení informa ních rizik a bezpe nosti t chto informa ních systém v organizacích. Ú astníci seminá e budou seznámeni i s p ehledem a možnostmi využití p íslušných norem v oblasti bezpe nosti, s vlastními bezpe nostními pravidly a jejich skute n efektivním uplatn ním v praxi. Program seminá e: 9:00 9:30 Prezence ú astník 9:30 10:15 Bezpe nost úvodem Prof. Ing. Petr Doucek, CSc., VŠE Praha 10:15 11:00 P ehled a možnosti využití norem v oblasti bezpe nosti Ing. Lud k Novák, PhDr., Anect 11:00 11:45 Implementace ISO a cesta k certifikaci Ing. Ladislav Hanzlí ek, Senior Consultant ISMS, RAC 11:45 12:10 P estávka 12:10 12:55 ízení zranitelností IS Ing. Marian Svetlík, Senior Consultant ISMS, Ing. Viktor Tichý, Senior Consultant ISMS, RAC 12:55 13:40 Bezpe nostní výbava OS W - NT nebo Vista s ohledem na komunikaci Jan Vávra, Solutions Sales Professional Windows Client, Microsoft CZ 13:40 14:25 Diskuze T šíme se na setkání s Vámi Ing. Petr Wallenfels odborný garant petr.wallenfels@cni.cz tel.:

2 eský normalizaní institut Olga Kozáková Biskupský dvr Praha 1 Zašlete nejpozdji 5 dn ped konáním semináe ZÁVAZNÁ PIHLÁŠKA NA ODBORNÝ SEMINÁ "Normy pro informaní systémy (Bezpenost) a jejich aplikace" 28. února 2008 Píjmení, jméno, titul Název organizace Adresa organizace E mail Telefon I Fax DI Potvrzujeme, že jsme poukázali dne: úastnický poplatek ve výši : K vetn DPH 19 % (bez DPH K) na úet NI : Komerní banka Praha 1,. útu : / 0100 Variabilní symbol semináe: Pevodním píkazem z útu íslo: Souástí vložného je oberstvení a pednáškové materiály Udluji / Neudluji souhlas, aby NI ( I: ) zpracovával údaje uvedené v závazné pihlášce pro úely evidence na semináích a zasílání dalších informací o službách, které NI poskytuje.

3 Zvýhodnná nabídka norem vážících se k seminái - v pípad Vašeho zájmu vyplte poet kus Oznaení normy CSN ISO/IEC Název normy Informaní technologie - Bezpenostní techniky - Soubor postup pro management bezpenosti informací Cena bez DPH Sazba DPH 835,-K 9 % Poet kus SN ISO/IEC Informaní technologie - Management služeb - ást 1: Specifikace 473,-K 9% SN ISO/IEC Informaní technologie - Management služeb - ást 2: Soubor postup 613,-K 9% SN ISO/IEC Informaní technologie - Bezpenostní techniky - Systémy managementu bezpenosti informací - Požadavky 473,-K 9% Úastníci semináe obdrží slevu 5 % z každé objednané položky. V pípad objednání všech nabízených titul obdrží úastník semináe slevu 10 %. Objednané normy budou pipraveny k pevzetí a zaplacení ped zaátkem semináe v Informaním centru. Nabídka komerní prezentace na akci: Vložení reklamních materiál pro úastníky akce - max 300 g K Prezentace v prostorách konání konference - prostor o pdorysu 2 x 1 m vetn stolu a židle K (kapacitní omezení) Bližší informace na tel.: Ceny jsou uvedeny bez DPH. ZÁVAZNÉ PIHLÁŠKY zašlete nejpozdji 5 dn ped konáním semináe: Organizaní garant: Olga Kozáková NI úsek obchodu Biskupský dvr 5, Praha 1 tel.: fax: olga.kozakova@cni.cz ESKÝ NORMALIZANÍ INSTITUT Biskupský dvr 5, Praha 1 info@cni.cz NI si dovoluje upozornit, že akceptuje pouze pihlášky obsahující kompletní požadované údaje. Za pípadn vzniklé komplikace zpsobené jinou formou pihlášky nenese NI žádnou odpovdnost

4 Podrobný program pednáškových blok semináe: "Normy pro informaní systémy (Bezpenost) a jejich aplikace" 1/ Bezpenost úvodem Význam ochrany investic vložených do informaních systém a informaních a komunikaních technologií (IS/ICT) stoupá úmrn se závislostí lidské spolenosti na tchto technologiích. Pracovníci, kteí mají odpovdnost za zajištní bezpeného chodu informaních systém, nejsou ve svém boji osamoceni. Jim na pomoc byly v nedlouhém poítaovém vku ustanoveny rzné instituce a organizace, jejichž hlavním úkolem je zejména: sbírat a posuzovat nejlepší zkušenosti z ízení bezpenosti informaních systém a na jejich základ pipravovat konzistentní doporuení pro uživatele IS/ICT, vydávat tato doporuení ve form norem, zajišovat a prosazovat normy formou standardizace, provádt osvtovou a informaní innost zvyšovat bezpenostní povdomí a tím i snižovat operaní rizika spojená s používáním IS/ICT v organizacích. Souástí píspvku bude: struné pedstavení základních organizaních struktur ISO, které se zabývají normalizací v oblasti bezpenosti IT, informace o vybraných organizaních strukturách a organizacích, které mají psobnost v této oblasti na území eské republiky. Pednášející: Prof. Ing. Petr Doucek, CSc.,VŠE Praha 2/ Pehled a možnosti využití norem v oblasti bezpenosti Cílem prezentace je pedstavit základní normy sub-komise JTC 1/SC 27 urené pro návrh a prosazování bezpenostních pravidel. V první ásti budou pedstaveny všechny dokumenty nové série ISO/IEC 27000, která upesuje pravidla ízení bezpenosti informací. V dalším bloku budou prezentovány možnosti využití specifických norem a smrnic, které se soustedí na vybrané aspekty bezpenosti nap. ISO/IEC bezpenost sítí, ISO/IEC TR ízení bezpenostních incident, ISO/IEC výbr, nasazení a provoz systém detekce prniku (IDS), ISO/IEC ízení služeb apod. Pozornost bude vnována pedevším možnostem praktického využití a nasazení norem. Pednášející: Ing. Ludk Novák, PhDr., ANECT a.s. 3/ Implementace ISO a cesta k certifikaci Certifikace systému ízení bezpenosti informací je stvrzením dosažení urité úrovn vyzrálosti ízení bezpenosti informací organizace. Toto stvrzení, reprezentované certifikátem vydaným nezávislou certifikaní autoritou, lze využít pi komunikaci s partnery pro získání konkurenní výhody, zlepšení image organizace, ale též ke zlepšení fungování interních ídících proces. Nastínní jakým zpsobem k této úrovni dospt, jak na této cest prakticky využít norem ISO/IEC a ISO/IEC a jaký pístup zvolit pro integraci systému ízení v organizaci je nosným tématem tohoto píspvku. Pednášející: Ing. Ladislav Hanzlíek, Senior Consultant ISMS, RAC

5 Pestávka, oberstvení 4/ ízení zranitelností IS ízení technických zranitelností IS jako jedno z mála "povinných" technických doporuení normy ISO/IEC 27002:2005 na cest k certifikaci ISMS dle ISO/IEC 27001:2005. Procesní a technologické aspekty ízení zranitelností IS a koho to vlastn zajímá. Vazba na související procesy, role a odpovdnosti v ízení informaních rizik a bezpenosti IS v organizacích. Praktická ukázka jednoho z úspšných nástroj pro ízení zranitelností IS - služby QualysGuard. Pednášející: Ing. Marian Svetlík, Senior Consultant ISMS a Ing. Viktor Tichý, Senior Consultant ISMS, RAC 5/ Bezpenostní výbava OS W-NT nebo Vista s ohledem na komunikaci Pednášející: Jan Vávra, Solutions Sales Professional Windows Client, Microsoft CZ