5 июня в Москве на площадке «ИнфоТеКС» состоится Конференция по безопасной разработке, организованная АРПП «Отечественный софт». Мероприятие станет площадкой для обмена опытом и практиками безопасной разработки ПО между регуляторами и участниками ИТ-отрасли.
Экспертами конференции выступят представители ФСТЭК России, ИСП РАН, Центробанка РФ, а также специалисты компаний АРПП.
Тема безопасной разработки сегодня актуальна для ИТ-компаний, работающих с рынком сертифицированных решений ФСТЭК. Кризис доверия к опенсорсу и увеличение давления со стороны злоумышленников в киберпространстве все больше акцентируют внимание разработчиков на теме безопасности. Вместе с тем, возрастает роль регуляторов и значимость стандартов в области информационной безопасности, необходимых для сертификации ПО.
Ключевой темой конференции АРПП станет обсуждение ГОСТ и требований по безопасности от регуляторов ФСТЭК и ЦБ России. Особое внимание экспертами будет уделено необходимости применения безопасной разработки при производстве информационных систем и программных продуктов.
«На встрече мы поговорим о ГОСТ на безопасную разработку, о переходе ЦБ от оценочных уровней доверия к профилю защиты и услышим самые последние новости в части нормативки от ФСТЭК. Коллеги из сертификационных лабораторий поделятся практиками и подходами по внедрению РБПО в организациях», — отметил модератор конференции Роман Карпов, глава ИБ-комитета АРПП «Отечественный софт», директор по стратегии и развитию технологий Axiom JDK.
Специалисты АРПП и другие спикеры представят на конференции передовые методы и инструменты для анализа и предотвращения уязвимостей на всех этапах жизненного цикла ПО, разберут реальные примеры и лучшие практики безопасной разработки, расскажут о внедрении принципов DevSecOps для обеспечения непрерывной безопасности в процессе разработки и эксплуатации софта.
Предстоящее событие уже вызвало большой интерес среди участников отрасли – как членов АРПП, так и других ИТ-компаний. Осталось всего несколько мест на очное участие. К личному участию приглашаются руководители компаний-членов АРПП (генеральные директора технические директора, руководители разработки). Также возможно подключение онлайн.
Предварительная аккредитация обязательна. Регистрация завершится 4 июня (вторник) в 15:00.
Подробная программа и регистрация на мероприятие доступны по ссылке.