Регистрация участников конференции |
09:30–10:30 |
Пленарное заседание.
Информационная безопасность в кредитно-финансовой сфере
Ведущий:
Шипилов Валерий Витальевич, исполнительный директор АРБ
|
Об осуществлении Банком России деятельности, направленной на снижение рисков нарушения безопасности платежных услуг
|
Сычев Артем Михайлович, заместитель начальника ГУБиЗИ, Банк России |
10:30–10:50
|
НСПК — архитектура, отказоустойчивость, безопасность |
Бочкарев Сергей Викторович, заместитель генерального директора АО «НСПК» |
10:50–11:10 |
Тема доклада уточняется |
Простов Владимир Михайлович, сотрудник ФСБ России |
11:10–11:30 |
Характерные особенности культуры информационной безопасности |
Куражов Алексей Васильевич, Экспертно-методический центр банковской безопасности при АРБ |
11:30–11:50 |
Вопросы |
11:50–12:00 |
Кофе-пауза |
12:00–12:30 |
Панельная дискуссия
Доверие как основа функционирования банковского сектора
(12:30–14:30)
Ведущий:
Седов Олег, главный редактор BISA
Участники дискуссии:
- Сычев А.М., заместитель начальника ГУБиЗИ, Банк России
- Емелин А.В., Председатель Национального совета финансового рынка
- Куражов А.В., Экспертно-методический центр банковской безопасности при АРБ
- Окулесский В.А., начальник Управления информационной безопасности, Банк Москвы
- Шумский Л.С., начальник Управления информационной безопасности ДЗА, Связной Банк
- Медведовский И.Д., генеральный директор Digital Security
Обсуждаемые вопросы
- FINCERT. Для чего он нам нужен? Какие задачи и ожидания участников?
- FINCERT. Чем обмениваемся? Как обмениваемся? Зачем обмениваемся? Что есть эффективность FINCERT?
- Кто является участниками процессов обеспечения безопасности в НСПК? Вопросы доверия (Кому? Чему?) после запуска пластиковой карты НСПК.
- Поможет ли обеспечение ИБ на каждом этапе жизненного цикла платежного поручения, например, разделение этапов подготовки и подтверждения платежного поручения? Чего нам не хватает для этого? Как обеспечить доверие к системе «блокировки» и «отзыва» сомнительных платежей?
|
Кофе-пауза |
14:30–15:00 |
Тематическое заседание.
Обеспечение безопасности банковских приложений и систем.
Вопросы соответствия стандарту PCI DSS.
Ведущие:
Окулесский Василий Андреевич, начальник Управления информационной безопасности, Банк Москвы
Медведовский Илья Давидович, генеральный директор DigitalSecurity
|
Последние изменения в стандартах безопасности платежных карт
|
Гайко Андрей Викторович, ведущий аудитор, PCI QSA, Digital Security |
15:00–15:20 |
Официальный перевод PCI DSS на русский язык |
Малинин Юрий Витальевич, председатель НП «АБИСС» |
15:20–15:40 |
Особенности прохождения процесса сертификации по стандарту PCI DSS |
Окулесский Василий Андреевич, начальник Управления информационной безопасности, Банк Москвы |
15:40–16:00 |
Опыт внедрения стандарта PCI DSS в АО «Альфа-Банк» |
Козлов Дмитрий Дмитриевич, ведущий специалист, АО «Альфа-Банк» |
16:00–16:20 |
Белые пятна PCI DSS |
Пятиизбянцев Николай Петрович, начальник отдела Департамента защиты информации, Газпромбанк |
16:20–16:40 |
Мастер-класс: атакуем ДБО и мобильный банкинг
|
Чербов Глеб Сергеевич, ведущий аудитор Digital Security
|
16:40–17:00 |