тема диплома - Форум по вопросам информационной безопасности

А... Ну, мало ли кто какие реестры ведет. Чем бы дите не тешилось. :)

Тогда ответ на ваш предыдущий вопрос - "нет". Банки не являются ключевыми системами информационной инфраструктуры. По крайней мере - пока :)

А станут ли или нет - посмотрим.

Из практики общения с ФСТЭК - тема набирает обороты...

Извиняюсь, если повторюсь. Просто читать все неохото. Актуально: обезличивание ПДн

Да, и еще. Как мне кажется, даже на тему дисера пойдет тема связанная с внедрением единой соц карты. Там все есть. Не паханное поле.

Доброго времени суток! Я с такой же проблемой, не могу определиться с темой для 3-го УИРа и соответственно с темой диплома по банкам..
1й УИР был Информационная безопасность банков
2й УИР по Аудиту ИБ банков

Подскажите идеи, если есть:)

УИР это что?

Учебно-исследовательская работа студента

Именно исследовательская?
Тогда выбирайте:
- безопасность клиентских платежных систем (исследование функций безопасности, реализованных в системах клиент-банк)
- менеджмент инцидентов (обзор того, как оно организовано или должно быть реализовано)
- непрерывность банковского бизнеса (проекция рекомендаций по обеспечению непрерывности на различные виды операционной деятельности банков)
- правовые аспекты использования ЭЦП в банковском бизнесе (банки - единственные, у кого есть хоть что-то, регулирующее ЭЦП)

Попрошу и я помощи уважаемого сообщества. Подскажите пожалуйста актуальные темы для диплома по специализации "правовое обеспечение информационной безопасности".

Хорошая тема несколько раз поднималась: что-то типа "Правовое обеспечение контроля деятельности субподрядчиков при аутсорсинге функций ИТ".

Суть в следующем: отдается на аутсорсинг какая-то из функций ИТ. При этом на исполнителяложатся определенные обязанности, в том числе - в части обеспечения безопасности или следования политике безопасности заказчика. Заказчику нужна уверенность, что эти обязанности выполняются добросовестно и пв полном объеме. Отсюда задача: как организовать контроль и как нормативно его обеспечиь?


При этом компания хочет уверенности в том, что эта функция будет исполняться. Соответственно, нужно организовать контроль