Профессиональная премия в области информационной безопасности «Серебряный кинжал» в 2023 году премия присуждается в 20-й раз.

Премия учреждена Оргкомитетом Национального форума информационной безопасности «Инфофорум» в 2004 г. и является символом признания профессионального вклада специалистов и организаций в развитие и становление безопасного информационного общества в Российской Федерации.

«Серебряный кинжал» присуждается за личный вклад в укрепление системы информационной безопасности в Российской Федерации, за реализованные проекты по созданию систем информационной безопасности в области промышленности, энергетики, транспорта, кредитно-финансовой сферы, государственного управления, управления вооруженными силами, оказания электронных услуг, регионального управления, за укрепление международного профессионального сотрудничества.

Престиж премии подчеркивают имена ее обладателей. За эти годы лауреатами премии стали более 150 специалистов и коллективов из России и зарубежных стран.

Номинации-2023.

Список награжденных за 2004-2022 гг.

Победителей в конкурсе Национальной премии определяет Экспертный совет Национального форума информационной безопасности Инфофорум. Председатель Совета - Шойтов Александр Михайлович, заместитель Министра цифрового развития, связи и массовых коммуникаций Российской Федерации, президент Академии криптографии Российской Федерации.

Центральное мероприятие деловой программы Инфофорума-2023 — Пленарная сессия — пройдет под председательством руководства аппарата Совета Безопасности РФ, Государственной Думы ФС РФ и Минцифры России с участием представителей руководства ФСБ России, ФСТЭК России, Генерального штаба ВС РФ, Центрального банка РФ, других заинтересованных федеральных органов исполнительной власти, органов власти субъектов Российской Федерации, международных организаций, отраслевых предприятий и организаций.

Вопросы для рассмотрения:

1. Национальные приоритеты обеспечения информационной безопасности Российской Федерации. Необходимость новых организационных, правовых и информационных решений в современных условиях.
2. Задачи обеспечения информационного суверенитета государства, организаций и граждан.
3. Защита критической информационной инфраструктуры.
4. Цифровая трансформация и информационная безопасность в ОПК, энергетике, транспорте, связи, финансовой сфере: успехи, состояние, задачи.
5. Социальные сектор и обеспечение информационной безопасности. Новые угрозы сетевой безопасности и их преодоление.
6. Лучшие региональные практики и масштабируемые решения для обеспечения безопасной информационной среды.
7. Цифровой суверенитет и международное сотрудничество. Вопросы кооперации в рамках ОДКБ, ШОС, БРИКС и других организаций.
8. Кадры для информационной безопасности. Практико-ориентированные стандарты.

Вопросы для рассмотрения:

1. Информационная безопасность критической информационной инфраструктуры. Обеспечение безопасности информационного пространства Российской Федерации в современных условиях.
2. Вопросы категорирования объектов КИИ: требования и типовые недостатки.
3. Комплексные решения для обнаружения и предотвращения компьютерных атак на информационные ресурсы, защиты от угроз терроризма, экстремизма и внешнего информационного вторжения на АСУ промышленности, энергетики, транспорта, связи, финансовой сферы.
4. Защита от внутренних угроз как обязательный элемент защиты КИИ.
5. Отраслевые особенности центров мониторинга информационной безопасности. Опыт построения коммерческого SOC: вопросы проблемы, решения.

Рассматриваемые вопросы:

1. Какие кадры в сфере ИБ сегодня нужны, где, сколько, и есть ли для них нужные вакансии?
2. Корпоративные школы, образовательные программы, порталы, курсы, центры. Почему корпорации-заказчики и крупные ИТ-компании сами берутся за подготовку кадров в сфере информационной безопасности? Опыт работы, результаты.
3. Практико-ориентированные подходы в сфере подготовки кадров. Как учесть быструю смену приоритетов в ИТ-отрасли, различных постоянную миграцию кадров и необходимость профессионального роста? Какие профессиональные стандарты должны стать общими, с точки зрения практики.
4. Участие ведущих корпораций отраслей экономики и ИТ-компаний в разработке программ обучения специалистов.

Сессия проводится в форме дискуссии.

Вопросы для рассмотрения:

1. Центральные проблемы и направления развития отрасли информационной безопасности в соответствии с Указом Президента Российской Федерации от 30.03.2022 № 166 и Указом от 01.05.2022 № 250.
2. О ходе работ по созданию Национального технологического центра цифровой криптографии (НТЦ ЦК). Поставленные задачи, организационные и технологические решения.
3. Инфраструктура информационной безопасности и экосистемы информационной безопасности для комплексного решения проблем в масштабах страны, регионов, отраслей экономики, системообразующих предприятий.
4. Независимый анализ защищённости российских технологий.
5. Технологии искусственного интеллекта и развитие систем кибербезопасности.
6. Квантовые коммуникации и квантовая криптография в России и мире: состояние, перспективные направления. Недостатки и уязвимости квантовых коммуникаций. Решения и вопросы стандартизации.
7. Российские операционные системы: основные требования и решения по обеспечению информационной безопасности.
8. Основные требования и решения по обеспечению информационной безопасности аппаратно-программных комплексов, применяемыми в АСУ технологическими процессами.

Проводится совместно с Торгово-промышленной палатой РФ и при участии федеральных министерств и ведомств, ЦБ РФ.
К участию приглашаются предприятия промышленности, ТЭК, сельского хозяйства, транспорта, связи, финансового сектора, других отраслей экономики.

Вопросы для рассмотрения:

1. Цифровая трансформация: ожидания и реальность. Взгляд на цифровую трансформацию крупных корпораций и отечественного бизнеса.
2. Развитие производителей программного обеспечения и устройств в сфере информационной безопасности.
3. Кадровое обеспечение в области информационной безопасности: новые вызовы.
4. Промышленность, ТЭК, связь, транспорт: основные проблемы и приоритеты в период цифровой трансформации.
5. Новые стратегии безопасности РФ в условиях санкционных ограничений.

Вопросы для обсуждения:

1. Развитие облачных сервисов в России. Облачные технологии в финансовой сфере: опыт российских компаний. Информационная безопасность в цифровом банке.
2. Безопасные облачные решения для ритейла и здравоохранения, транспорта и логистики, медиа и онлайн-платформ.
3. Облачные технологии для государства. Первые результаты внедрения программы «Гособлако» в деятельности российских органов государственного управления.
4. Вопросы мониторинга информационной безопасности.
5. Современные ЦОДы и защита персональных данных. Вопросы автоматизации процессов с использованием ИИ.
6. Безопасность хранения данных в облаке, механизмы обеспечения непрерывности бизнеса и отказоустойчивости сервисов.
7. Комплексная защита информации в виртуальной среде.

Вопросы к рассмотрению:

1. Новые вызовы и угрозы международной информационной безопасности.
2. Международное сотрудничество в области информационной безопасности: стратегии, договоренности и новые правовые модели.
3. Противодействие использованию ИКТ в преступных целях: перспективы международного сотрудничества.
4. Необходимость выработки общих стандартов, правил и законов в сфере ИБ на пространстве ОДКБ, СНГ, ШОС, БРИКС и двухсторонних контактов с дружественными странами.
5. Состояние работы по гармонизации стандартов, кооперации и взаимодействию в области обеспечения информационной безопасности в рамках Союзного государства России и Беларуси.
6. Обеспечение национального суверенитета в сети Интернет и социальных сетях. Экосистема безопасности национальных доменов.

Проводится совместно с Ассоциацией Разработчиков Программных Продуктов (АРПП) «Отечественный софт».

Сессия состоит из 2-х частей: дискуссии с участием приглашенных спикеров и серии выступлений с презентациями.

10.00 - 11.20 - дискуссия.

Вопросы для обсуждения на панельной дискуссии:

1. «Цифровая зрелость» ключевых отраслей экономики, социальной сферы и государственного управления. Цифровые преобразования в условиях кризисных ситуаций.
2. Оценка рисков и угроз информационной безопасности в условиях беспрецедентных санкционных ограничений.
3. Тотальное импортозамещение аппаратных решений и ПО для государства, промышленности и бизнеса. Проблемы и успешные кейсы внедрения.
4. Отечественные экосистемы как долгосрочная стратегия импортозамещения и экспорта технологического суверенитета России.
5. Вопросы достаточности мер государственной поддержки ИТ-отрасли и место в данной системе компаний и структурных подразделений информационной безопасности.

11.20-11.30 - перерыв на кофе-брейк.

11.30-13.00 - выступления с презентациями.

В выступлениях с презентациями главное внимание просим уделять кейсам реализованных решений для конкретных заказчиков. К участию приглашаются как исполнители, так и организации-заказчики тех или иных решений и проектов.

Сила России всегда строилась устойчивостью регионов. Кто бывал в регионах, знает, что именно здесь молодые, упорные и талантливые руководители по-деловому реагируют на новые возможности цифровой эпохи и реально вкладываются в строительство Новой России, понимая, учитывая и предвидя все позитивные перспективы.

Региональные программы - приоритет в мероприятиях Инфофорума. И мы приглашаем для разговора те регионы, где были недавно, те регионы, куда мы только планируем пригласить специалистов из всей России, и те компании, которые активно работают в регионах и, думаю, могут представить свои кейсы реализованных и масштабируемых решений для безопасной информационной среды в жизни граждан, предприятий, органов управления.

Вопросы для рассмотрения:

1. Перспективные и масштабируемые региональные проекты в области цифровой трансформации и инфобезопасности.
2. Опорные центры Национального киберполигона в регионах России в рамках федерального проекта «Информационная безопасность». Задачи отработки навыков противодействия компьютерным атакам, подготовки кадров, тестирования программных продуктов на стадии их разработки.
3. Умный город и цифровой регион, цифровая медицина и образование – актуальные вопросы развития цифровых интеллектуальных сервисов и обеспечения информационной безопасности.
4. Перспективные технологии искусственного интеллекта и машинного обучения, систем связи нового поколения, Интернета вещей. Вопросы информационной безопасности.
5. Методология и практика реализации решений в области защиты информационных систем.
6. Реализация требований законодательства в сфере защиты персональных данных, лучшие региональные практики.

Вопросы для рассмотрения:

• 1. Направления развития законодательного регулирования в области информационного права в условиях цифрового развития.
  2. Персональные данные: состояние защищенности, новые подходы и решения в соответствии с Федеральным законом от 14 июля 2022 г. N 266-ФЗ.
  3. Цифровой след и безопасность в Интернете. Вопросы безопасности порталов органов госвласти.
  4. Методы и системы защиты информации. Вопросы идентификации и аутентификации.
  5. Вопросы доверия к методам биометрической идентификации личности. Предложения по совершенствованию нормативного регулирования.
  6. Популярные мессенджеры. Как добиться защиты от копирования и передачи данных. Российские решения.
  7. Вопросы сохранения интеллектуальной собственности в сети.

Вопросы для обсуждения:

1. СМИ, телевидение, цифровые платформы и вопросы противостояния в информационной сфере.
2. Государственная информационная политика и духовно-нравственные ориентиры российского общества. Координация информационных решений в сложной политической обстановке.
3. Защита информации (защита сайтов, эфиров, соцсетей от взлома и манипуляции). ИТ-специалисты – представителям СМИ: то, что нужно сделать сегодня.
4. Фейки: методы анализа контента и инструменты защиты информации, технологические решения для укрепления информационной безопасности СМИ.
5. Защита частной информации в медиапространстве на примерах работы крупных корпораций с большими объемами данных. То, что можно использовать в сфере медиакоммуникаций.
6. Необходимость развития правового регулирования в цифровой сфере