Новое в законодательстве в области защиты информации. Разъяснения и комментарии

   Первая половина 2011 года выдалась очень насыщенной на законотворческие инициативы в области защиты информации. Появились такие знаковые законы как:

   - Существенные изменения в Федеральном законе № 152-ФЗ «О персональных данных»,

   - Федеральный закон № 63-ФЗ «Об электронной подписи»,

   - Федеральный закон № 99-ФЗ «О лицензировании отдельных видов деятельности»,

   - Федеральный закон № 161-ФЗ «О национальной платежной системе»,

   - Федеральный закон № 225-ФЗ «Об обязательном страховании гражданской ответственности владельца опасного объекта за причинение вреда в результате аварии на опасном объекте».

   Каждый из этих законов требует тщательной проработки и осмысления. Еще далеко не все из них вступили в полную силу и не ко всем разработаны полноценные подзаконные акты. Все они взаимосвязаны между собой и за их не выполнение предусмотрена ответственность, вплоть до уголовной. Также необходимо отметить, что некоторые из них кардинально отличаются от предыдущих версий. Как можно разобраться во всем этом многообразии новых законов?

   Академия Информационных Систем запускает цикл однодневных практических семинаров, целью которых является разъяснение основных положений новых законов. Каждый участник семинаров сможет принять участие в активной дискуссии по актуальным вопросам.

   Семинары проводят ведущие эксперты Академии Информационных Систем, имеющие большой практический опыт и такие сертификации, как CISA, CISM, QSA Auditor, Lead Auditor 27001, Аудитор СТО БР ИББС и т.п.

Темы семинаров:

1. Новые правила при обработке и защите персональных данных. Что изменилось в законодательстве?

2. Как оптимально подготовиться к проверкам по персональным данным? Практический опыт.

3. Практика реализации требований PCI DSS.

4. Проведение внутренних проверок (самодиагностика) законности обработки персональных данных.

5. Построение бизнес-ориентированной архитектуры мультисервисных сетей (SBA).

6. Использование шифровальных (криптографических) средств для защиты информации в информационных системах.

7. Медицинское учреждение. Что делать с типовыми ЛПУ после 01.07.2011 года?

8. Реализация требований к юридически значимому электронному документообороту с учетом новых требований законодательства РФ (Федеральные законы № 63-ФЗ, № 152-ФЗ, № 99-ФЗ).

9. Аккредитация удостоверяющего центра. Риски от постановки задачи до реализации.

10. Особенности получения и продления лицензий на отдельные виды деятельности в области защиты информации. Что нового в законодательстве?

11. Национальные платежные системы и действующее законодательство в области защиты информации – «Гордиев узел».

12. Моментальные платежи в Национальной платежной системе. Особенности.

13. Дистанционное банковское обслуживание - платежные системы или электронный документооборот?

14. Оценка операционного риска по СТО БР ИББС и 242-П.

15. Обеспечение безопасности систем управления ТЭК и операторов связи.

16. Обязательное страхование гражданской ответственности владельца потенциально опасного объекта.

   Указанные семинары будут проводиться последовательно начиная с самых востребованных тем. Для определения рейтинга популярности семинаров предлагаем вам выбрать и отметить не более пяти тем, которые вы считаете наиболее актуальными и нуждающимися в разъяснении.

   Опрос проводится до 31 августа 2011 года в верхней части настоящего блога. После подведения итогов будет составлено расписание семинаров до конца 2011 года.

   Условия участия и точное расписание разъяснительных семинаров будут опубликованы на сайте Академии Информационных Систем до 06 сентября 2011 года.

   После каждого семинара всем участникам будут вручаться Свидетельства Академии Информационных Систем.

   Прими участие в голосовании, выбери свою тему!

   Контактная информация для предварительной регистрации на семинары:

Менеджер отдела ИБ – Карташова Ольга,

Тел. 8(495)231-3049,

security@infosystem.ru

Семинар «Обеспечение информационной безопасности оператора связи TELCO-SEC`2011»

   22 марта 2011 года НОУ «Академия Информационных Систем» проводит однодневный специализированный семинар по актуальной теме, связанной с обеспечением информационной безопасности оператора связи «TELCO-SEC`2011» (http://infosystems.ru/services/conference/2056.html).

   На семинаре будут рассмотрены вопросы правового обеспечения деятельности оператора связи в области информационной безопасности, особенности организации защиты сетей связи, а также комплекса информационных систем и корпоративной сети оператора связи, обсуждение типовой модели угроз оператора связи, фрод-менеджмент, будут представлены примеры организации защиты оператора связи.

   Телекоммуникации играют значительную роль в жизни современного общества и экономике. Возможность сетевого соединения и повсеместный доступ являются центральным вопросом для современных информационных систем. Важность коммуникаций для современного бизнеса, сложность телекоммуникационных систем их распространенность делают вопросы обеспечения информационной безопасности все более актуальными. Сетевые протоколы, которыми пользуются сегодня, были разработаны в обстановке доверия. Большинство новых инвестиций и разработок посвящены построению новой функциональности, но не безопасности этой функциональности. Растут регуляторные риски, связанные с вопросами обеспечения информационной безопасности. В этих условиях операторы связи должны обеспечивать безопасность существующих инфо-телекоммуникационных технологий и оперативно реагировать на новые угрозы. Для этого им необходимо реализовывать эффективные системы обеспечения информационной безопасностью, использовать современные подходы к менеджменту (управлению) информационной безопасности. При этом необходимо реализовывать свою деятельность в области информационной безопасности таким образом, чтобы безопасность не была препятствием для бизнеса. Оператор обязан и заинтересован в безопасном предоставлении современных инфокоммуникационных услуг.

   Авторы семинара, опираясь на свой многолетний практический опыт обеспечения информационной безопасности в компаниях-операторах связи помогут слушателям понять место и роль обеспечения ИБ для ведения успешного бизнеса оператором связи, оделяться секретами успешной организации обеспечения информационной безопасности.

МТС, "Вымпелком" и "Мегафон" через суд защищают абонентов от судебных приставов

  Крупнейшие российские сотовые операторы МТС, "Вымпелком" и "Мегафон" возмущены тем, что Федеральная служба судебных приставов требует у них персональные данные абонентов, пишет газета "Ведомости". 
  Компании подали в Арбитражный суд Москвы коллективный иск с требованием отменить распоряжение руководства ФССП, согласно которому приставы могут привлекать сотрудников сотовых компаний к административной ответственности за отказ предоставить персональные данные абонента. 
  По мнению сотрудника одного из операторов, указание директора ФССП Артура Парфенчикова противоречит закону "О персональных данных", но приставы руководствуются внутриведомственным письмом и пытаются получить у операторов данные абонентов и заморозить счета должников. "Вымпелком" уже обжаловал через суд уже более 200 постановлений ФССП о наложении административных взысканий. Практически во всех случаях дело окончилось победой оператора. 
  Компания также отмечает, что требование ФССП о перечислении на счет ведомства средств абонентов - незаконно, поскольку деньги за услуги связи являются собственностью оператора. 
  Разногласия с ФССП у сотовых компаний начались осенью минувшего года, когда служба потребовала предоставлять информацию об абонентах и замораживать счета через Минкомсвязи. Министерство не согласилось с позицией ведомства, отмечает издание.

Источник: newsru.com

Каждый третий сотрудник телекоммуникационной компании готов рассмотреть вопрос о продаже коммерческой информации своих клиентов

  Излишнее доверие к сотрудникам телекоммуникационных компаний может принести серьезный вред. 
  Более 30% сотрудников IT компаний признались в ходе опроса, проведенного исследовательским холдингом "Анкор", что могли бы принять запрос о продаже коммерческой информации. Более половины -57% опрошенных рассказали, что с переходом на новое место работы уносят с собой коммерческую информацию и разработки, строго отрицательно на этот вопрос ответили ли 26% специалистов.
  Сохранность конфиденциальных данных уже привлекла внимание контролирующих органов. Руководитель Роскомнадзора Сергей Ситников на расширенном заседании коллегии Министерства связи и массовых коммуникаций заявил, что наметилась тенденция к росту количества обращений граждан, связанных с незаконным распространением сведений о них на интернет-сайтах. 
  "Характер размещаемой в интернете информации о персональных данных граждан позволяет полагать, что утечки происходят, в том числе из госорганов. Это вызывает у нас особую тревогу" - подчеркнул Ситников. 
  По словам Сергей Ситникова деятельность двух интернет - ресурсов, незаконно предоставляющих услуги доступа к персональным данным, уже приостановлена, адреса сайтов чиновник не назвал.
  Самой "нашумевшей" за последний год стала история с сайтом Radarix.com, который появился весной 2008 года. На этом ресурсе можно было найти данные обо всех жителях России и СНГ. В базе данных Radarix была информация, актуальная на 2003-2004 годы. Найти интересующую персону можно было по имени и фамилии, номеру водительского удостоверения, адресу, телефону, ИНН и т.д.
  В апреле 2009 года работа Radarix.com была заблокирована. Когда пользователь открывал страницу, он видел крупную надпись: "Ресурс закрыт в соответствии с конвенцией совета Европы "О защите физических лиц при автоматизированной обработке персональных данных". Также на сайте была размещена ссылка на интернет-страницу Федеральной службы безопасности России.

Источник: dp.ru