QMULO Pro – платформа для управления ИБ-готовностью сотрудников (расширенная версия). Все возможности QMULO Base + дополнительные профили для разработчиков ПО и контрагентов организации.
QMULO – платформа повышения осведомленности, которая показывает не только «кто прошел курсы», но и «кто готов действовать правильно в критичных ситуациях». Пройденные курсы не назначаются по второму кругу. Платформа отслеживает, когда навык требует подтверждения, и проверяет только его. Назначать курсы индивидуально не потребуется. Достаточно добавить нужных сотрудников в подходящие профили.
По результатам использования вы получите:
1. Отчет о примененных мерах: кто, что и когда изучил и подтвердил
(подтверждает соблюдение требований* по применению мер для повышения осведомленности в ИБ)
2. Отчет о текущем состоянии ИБ-готовности: у кого сколько подтверждено навыков из необходимых для данной роли
(показывает, какие сотрудники в каких ситуациях готовы действовать правильно, а в каких вероятнее ошибка)
Все необходимые материалы уже на платформе (перечень ежемесячно пополняется).
*В том числе: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; ГОСТ Р ИСО/МЭК 27002-2021 «Информационные технологии. Методы и средства обеспечения безопасности. Свод норм и правил применения мер обеспечения информационной безопасности»; ГОСТ Р 57580.1-2017 «Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Базовый состав организационных и технических мер».
Доступные профили:
Профиль «Новый работник»
- Понимать основы ИБ и использовать их в работе (9 навыков).
Профиль «Каждый работник»
- Защищаться от социальной инженерии и фишинга (4 навыка);
- Защищать чувствительную информацию компании (7 навыков);
- Создавать безопасные пароли и правильно настраивать аутентификацию (6 навыков);
- Безопасно пользоваться АРМ (5 навыков);
- Поддерживать физическую безопасность организации (2 навыка).
Профиль «Удаленный работник»
- Удаленно работать без нарушений информационной безопасности (10 навыков).
Профиль «Работник финансового подразделения»
- Выявлять признаки поддельных деловых коммуникаций (1 навык).
Профиль «Цифровой гражданин»
- Защищать личные аккаунты и гаджеты от фишинга и мошенников (3 навыка).
Профиль «Разработчик веб-приложений»
- Понимание требований безопасности при разработке веб-приложений (2 навыка);
- Противодействие инъекциям (3 навыка);
- Корректная валидация входных данных (5 навыков);
- Корректная санитизация данных (2 навыка);
- Корректное управление сессиями (5 навыков);
- Корректная реализация процессов аутентификации (4 навыка);
- Корректная реализация процессов авторизации (3 навыка);
- Понимание особенностей требований для банковских приложений (2 навыка);
- Владение дополнительными аспектами защищенности веб-приложений (6 навыков).
Профиль «Разработчик мобильных приложений»
- Понимание требований безопасности при разработке приложений (4 навыка);
- Внедрение требований безопасности в рабочий процесс (9 навыков);
- Понимание особенностей требований для банковских приложений (2 навыка).
Профили для работников внешней организации
Библиотека навыков для организаций, желающих повышать осведомленность партнеров. При необходимости на платформу можно добавить свои материалы и тесты, сформировать собственные профили и навыки.
Уровень ИБ-готовности в QMULO учитывает не только приобретение, но и утрату навыков. Утрачены могут быть навыки в следующих случаях:
- подошел период актуализации по навыку;
- допущена ошибка в работе или учениях (доступна автоматизация по API);
- изменилась среда (необходимо обновить знания).
Администратор может оценить как готовность различных подразделений, так и готовность по определенным навыкам.
QMULO Pro: через повышение осведомленности к ИБ-готовности.
