Отправляет email-рассылки с помощью сервиса Sendsay

Пресс-релизы. Семинары, конференции, выставки

Рассылка закрыта

При закрытии подписчики были переданы в рассылку "Subscribe. Маркетинг и реклама" на которую и рекомендуем вам подписаться.

Вы можете найти рассылки сходной тематики в Каталоге рассылок.

←   Апрель 2004   →
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
Автор
Subscribe.Ru

Статистика

1.244 подписчиков
0 за неделю
←   Все выпуски   →

Пресс-релизы. Семинары, конференции, выставки Проект Национального Стандарта по обеспечению Информационной Безопасности в банках фактически готов к обнародованию


Информационный Канал Subscribe.Ru 
Заголовок: Проект Национального Стандарта по обеспечению Информационной Безопасности
в банках фактически готов к обнародованию

Компания: АНДЭК

Москва, 15 апреля 2004 г. В рамках конференции "Информационная безопасность в
кредитно-финансовой сфере: стратегия развития" специалистами в области защиты
информации в банках и представителями органов власти вновь обсуждался Проект
стандарта по обеспечению информационной безопасности (ИБ) организаций Банковской
системы России. На этот раз "лёд тронулся". По мнению многих участников конференции,
стандарт увидит свет летом текущего года.

С 8 по 9 апреля в подмосковном доме отдыха "Заря" прошла Вторая ежегодная конференция
"Информационная безопасность в кредитно-финансовой сфере: стратегия развития",
организаторами которой выступили Центральный Банк России, Государственная техническая
комиссия при президенте РФ, Ассоциация российских Банков и IT-компания "АНДЭК".
 

Как и предполагалось, центральной темой конференции стал Проект стандарта по
обеспечению ИБ в кредитно-финансовых учреждениях, который активно обсуждался
представителями  банков (в том числе и Центрального Банка России), Гостехкомиссии
и АРБ с одной стороны и IT-общественностью, с другой. Это уже не первая попытка
прийти к единому мнению относительно контроля и регулярной оценки уровня ИБ в
организациях Банковской Системы РФ (БС РФ). Однако, как заметил Андрей Курило,
заместитель начальника Главного управления безопасности и защиты информации Банка
России, сейчас вопрос стандартизации стоит наиболее остро и медлить с внедрением
Проекта нельзя. 
В частности Андрей Курило сообщил: "Кредитно-финансовые организации РФ сейчас
находятся в сложном положении, поскольку российская банковская система не имеет
общих унифицированных требований. Именно это подвигло нас сделать революционный
шаг и создать для банковской системы России свой национальный стандарт по обеспечению
ИБ. Стандарт будет представлять собой пакет документов, во главе которого будет
находиться первая книга под названием "Обеспечение информационной безопасности
для организаций БС РФ". Сам стандарт, возможно, будет принят уже в этом году".
  

Также на конференции были рассмотрены возможные перспективы развития стандартизации
в области ИБ в целом, состояние нормативной базы по этому вопросу и существующие
на сегодняшний день угрозы безопасности информации в банках. Развитию стандартизации
в российских банковских учреждениях был посвящен доклад Александра Велигуры,
председателя комитета по информационной безопасности АРБ, заместителя генерального
директора "АНДЭК" по специальным проектам. "Если представить систему банковских
стандартов в виде многоуровневой пирамиды, то самым верхним окажется общий национальный
стандарт ЦБ. Он задаёт философию всей системе требований и правил, именно поэтому
он так важен, - считает г-н Велигура. - Уровнем ниже будут находиться вспомогательные
документы, такие как общая схема банковских бизнес-процессов, классификатор угроз
ИБ и так далее. Следующий уровень – "Рекомендации по организации ИБ в банке".
Далее будут располагаться требования по ИБ для автоматизированных банковских
систем!
 При этом две составляющие каждого уровня (кроме верхнего) - организационно-процедурные
и технические требования. Но даже там, где всё, казалось бы, отрегулировано,
есть вопросы, не регламентированные общими документами. И эти вопросы необходимо
решать в первую очередь".
  
Нормативная база по обеспечению ИБ в банках анализировалась Борисом Скородумовым,
заместителем генерального директора Института банковского дела АРБ в докладе
"Закон "О техническом регулировании" и информационная безопасность". Г-н Скородумов
привёл цитату Уильяма А. Вульфа (Президента Национальной Инженерной Академии
США) применительно к теме конференции: "Истина состоит в том, что мы не знаем,
как создавать надёжные информационные системы. Главный вывод - необходима разработка
совершенно новых методов обеспечения безопасности информационных систем". В своей
речи Борис Скородумов заметил, что до недавнего момента в России не существовало
адаптированной для российской банковской системы документальной базы. "Сегодня
в нашей стране действуют выпущенные Гостехкомиссией документы, которые носят
исключительно технический характер. Они регламентируют вопросы несанкционированного
доступа, блокировки каналов утечки информации, типы угроз и прочее. Но эти документы
касаются не тольк!
о банков, но и всех остальных компаний, для которых актуальна защита информационных
ресурсов. Слабая сторона этих документов в том, что они не учитывают специфики
банковской сферы".

Резюмируя высказывания, как представителей банковского сообщества, так и специалистов
IT-компаний, генеральный директор компании "АНДЭК", председатель комитета АРБ
по стандартам и унифицированным правилам, Вячеслав Степанов отметил: "Очевидно,
что большая часть работы по Проекту стандарта позади. Я уверен в том, что его
обнародование, а затем и внедрение не  заставит себя ждать, поскольку в данном
случае сроки диктует само состояние нормативной базы кредитно-финансового рынка".

Контактная информация:
------------------------------
Контактное лицо:   Наталья Потапова
PR-менеджер
E-mail:         n.potapova@andek.ru
Телефон:        +7 095 101-44-82

http://subscribe.ru/
E-mail: ask@subscribe.ru 		Отписаться
Убрать рекламу

В избранное