Академия Информационных Систем стала участником Программы ассоциированных консультантов Британского института стандартов (BSI MS CIS Associate Consultancy Programme)

   Академия Информационных Систем (АИС) в 2012 году успешно прошла аудит Британского института стандартов на соответствие требованиям ISО 10019 и получила статус авторизованного учебного центра под номером BSI CIS-001 по предоставлению образовательных услуг.

   Представители BSI оценивали опыт и квалификацию специалистов компании, наличие успешных образовательных проектов по системам управления информационной безопасностью и системам управления непрерывностью бизнеса. АИС в очередной раз успешно подтвердил свои компетенции в данных областях.

   Международная Программа AСP (Associate Consultancy Programme) действует с 2009 года, на сегодняшний день её участниками стали более 200 компаний по всему миру. В СНГ и России Программа стартовала в марте 2012 года. Программа Ассоциированных Консультантов предназначена для организаций, которые профессионально занимаются внедрением, сопровождением и поддержкой систем менеджмента, включая разработку и предоставление образовательных программ, построенных на базе практик Британского Института Стандартов.

   АИС плодотворно сотрудничает с BSI, начиная с 2005 года, ведёт активную деятельность по продвижению передового опыта BSI как в России, так и в странах СНГ. На сегодняшний день в штате Академии работают 5 аккредитованных BSI высококвалифицированных преподавателей с большим практическим опытом по внедрению и сопровождению систем менеджмента, построенных на базе международных стандартов ISO 27001, ISO20000, ISO22301 и др.

   По словам ректора АИС Юрия Малинина примечательным является тот факт, что Академия Информационных Систем – первый в России и странах СНГ учебный центр, который стал Ассоциированным партнером BSI по обучению. Это, с одной стороны, подтверждает высочайшее качество образовательных услуг Академии, а с другой накладывает большую ответственность перед профессиональным сообществом и BSI, учитывая то, что BSI значительно ужесточила требования к партнерам и присвоила статусы только тем компаниям, которые активно и качественно работают на рынке.

"Академия Информационных Систем" готовит Аудиторов по Стандарту Банка России СТО БР ИББС-1.0-2010

   С 28 марта по 01 апреля 2011 года в «Академии Информационных Систем» успешно прошел первый курс повышения квалификации по согласованной с ABISS учебной программе «Аудит информационной безопасности организаций банковской системы Российской Федерации».

   Особое внимание в курсе уделено практическим аспектам оценивания частных показателей, соответствия системы управления ИБ банков СТО БР-ИББС-1.0-2010 и другим стандартам информационной безопасности, таким как PCI DSS и ISO27001, особенностям оценки степени выполнения требований Стандарта Банка России, регламентирующих защиту персональных данных в информационных системах персональных данных, а также многим другим актуальным практическим аспектам.

   Слушателями данного курса выступили аудиторы информационной безопасности, руководители и специалисты служб внутреннего контроля организаций банковской системы РФ.

   В подготовке курса и проведении занятий активное участие принимают эксперты, входящие в состав Совета Сообщества ABISS.

   По окончании обучения и успешном прохождении итогового тестирования слушателям вручаются Государственные удостоверения о краткосрочном повышении квалификации и Сертификаты ABISS, подтверждающие аттестацию специалиста для проведения аудита ИБ организаций банковской системы РФ.

   Занятия по данному курсу планируются проводиться периодически. С расписанием можно ознакомиться на сайте ABISS (http://www.abiss.ru/) и сайте «Академии Информационных Систем» (http://www.infosystems.ru/)

Новый обзор биометрических стандартов

  Компания Biometric Services International (американский штат Западная Вирджиния) выпустила новый обзор биометрических стандартов. По сравнению с предыдущим обзором, опубликованным в марте этого года, число проанализированных в нем стандартов существенно возросло.
  Так, количество утвержденных стандартов увеличилось на 11 единиц (всего в обзоре рассмотрен 91 введенный в действие стандарт). Плюс к этому в обзоре характеризуется более 80 стандартов, которые пока что находятся в стадии обсуждения.
  Из вновь принятых стандартов заслуживает внимания документ, регламентирующий формат обмена информацией между биометрическими системами US-VISIT (используется для биометрической идентификации соискателей американских виз) и IDENT (функционирует в недрах Министерства национальной безопасности США). Также введен в действие стандарт по системе оценки надежности средств биометрической идентификации, применяемых в целях контроля физического доступа и/или для разграничения логического доступа к информации, и очередной стандарт по методологии тестирования средств биометрической идентификации.

Источник: BIOMETRICS.RU

Разрабатывается первый отраслевой стандарт защиты персональных данных

  Инфокоммуникационный Союз завершает работы по проекту «Разработка концепции защиты персональных данных в информационных системах персональных данных операторов связи» (шифр «ТРИТОН»). Проект выполняется в соответствии с техническим заданием, согласованным с Минкомсвязью России, ФСБ и ФСТЭК. Головным исполнителем работ является компания ReignVox, в проекте участвуют МТС, ВымпелКом, Мегафон. 
  Целью проекта является подготовка нормативно-методической базы для выполнения требований законодательства РФ по защите персональных данных в информационных системах операторов связи. Ключевой результат, который должен быть получен по окончании проекта: согласованная с регуляторами Концепция защиты персональных данных в информационных системах операторов связи. Проект является примером плодотворного взаимодействия операторов сотовой связи. Данный опыт может быть распространен и на других участников рынка, например, в области страхования, недвижимости, торговли и финансов. 
  В результате исследований достигается синергический эффект, когда операторы связи смогут воспользоваться отраслевым стандартом по защите персональных данных своих абонентов. Это обеспечит существенную экономию средств и позволит избежать ошибок, возникающих при децентрализованной организации работ различными предприятиями отрасли. 
  В настоящее время участниками проекта проведён анализ существующих систем защиты персональных данных в сетях сотовой связи, определены общие принципы технологий обработки персональных данных и подходы к их защите, сформированы предложения по совершенствованию существующего нормативно-правового поля. 
  26 августа 2009 года состоялось заседание Секции № 1 научно-технического совета Минкомсвязи России под председательством Заместителя Министра связи и массовых коммуникаций Российской Федерации А.А. Солдатова, на котором был рассмотрен вопрос «О состоянии и проблемах защиты персональных данных и исполнения Федерального закона от 27 июля 2006 года №152- ФЗ». В ходе заседания президент Инфокоммуникационного Союза А.Е. Крупнов предложил включить в повестку дня следующего заседания НТС Минкомсвязи России вопрос «О создании отраслевой модели защиты персональных данных», в ходе которого рассмотреть результаты исследований Инфокоммуникационного Союза, определить общие подходы к формированию нормативно-методической базы для выполнения требований законодательства РФ по защите персональных данных операторов связи и создания отраслевого стандарта.

Источник: miks.ru; infocomunion.ru

Готовится к выпуску русская редакция британского стандарта BS 10012:2009 "Защита информации. Спецификация системы управления персональными данными"

  BS 10012 стал первым в мире стандартом на систему управления персональными данными (СУПД). Он определяет требования к СУПД, служит основой, кроме всего прочего, обеспечения и поддержания соответствия британскому Акту о Защите (Персональных) Данных (Data Protection Act 1998) и европейской директиве (о защите данных) 1995 г. (Directive 95/46/EC), являющихся аналогами ФЗ-152 "О персональных данных". Он может использоваться операторами персональных данных и организациями любых размеров, сферы деятельности и формы собственности для создания системы управления (менеджмента), включаяющей в себя процедуры в таких областях как обучение и повышение осведомленности, оценка риска, совместное использование данных, сохранение и уничтожение данных, раскрытие данных третьим сторонам.

Источник: iso27000.ru

Новый британский стандарт на систему управления персональными данными BS 10012:2009

  Британский стандарт BS10012 "Зашита информации. Спецификация системы управления персональными данными" обобщает передовой опыт и помогает обеспечить соответствие требованиям законодательства в области защиты персональных данных.
  BS 10012 стал первым в мире стандартом на систему управления персональными данными (СУПД). Он определяет требования к СУПД, являющейся основой, кроме всего прочего, для обеспечения и поддержания соответствия Акту о Защите (Персональных) Данных (Data Protection Act 1998). Он может использоваться организациями любых размеров, сферы деятельности и формы собственности для создания системы управления (менеджмента), включающей в себя процедуры в таких областях как обучение и повышение осведомленности, оценка риска, совместное использование данных, сохранение и уничтожение данных, раскрытие данных третьим сторонам.
  BS 10012 был разработан группой экспертов, включающей в себя представителей из предприятий различных отраслей экономики, государственных организаций, потребительского сектора и академических кругов. Стандарт был опубликован после трехмесячного открытого обсуждения.

Источник: www.iso27000.ru

Конфиденциальность персональных данных – условие создания электронного правительства

  По словам Министра связи и массовых коммуникаций Российской Федерации Игоря Щёголева, важнейшим аспектом в создании электронного правительства является неприкосновенность и сохранность персональных данных граждан. 
  В интервью радиостанции «Эхо Москвы» Игорь Щёголев рассказал, что незаконное хищение и продажа персональных данных граждан Российской Федерации - «это большая беда, целая индустрия и, конечно же, одна из серьезных недоработок государства». Министр отметил, что «наибольшая часть утечек личных данных происходит в результате действий сотрудников в самих компаниях, которые их обрабатывают». В решении этой серьезной проблемы «мы делаем выводы из ошибок, которые допускались в других странах и стараемся перенимать опыт», заявил Игорь Щёголев. 
  По словам Министра в этой связи «мы готовим стандарты, которые будут обязывать все системы, где обрабатываются персональные данные, оснащать системой, защищающей от потокового скачивания». «Хочу обратить внимание, что закон о защите персональных данных был принят не так давно, и только с 2008 года фактически началась практика его применения. В этом году был подготовлен первый доклад и там делаются определенные выводы», - заметил Министр. По его мнению, количество обращений российских граждан в суды по такого рода вопросам пока не велико, и связано, в первую очередь, с незнанием граждан о появлении «нового инструмента, позволяющего отстаивать свои права».

Источник: Пресс-служба Министерства информационных технологий и связи РФ