Softline расширяет уровень знаний российских компаний о ФЗ №152 и его стандартах
Компания Softline объявляет о завершении серии региональных конференций «Построение системы защиты персональных данных компании в соответствии с требованиями законодательства РФ». Мероприятия, посвященные вступлению в силу с 1 января 2011 года Федерального закона №152 «О персональных данных», прошли в одиннадцати городах России.
Softline активно развивает направление информационной безопасности и на сегодняшний день входит в пятерку крупнейших российских IТ-компаний в сфере защиты информации (по данным рейтинга CNewsSecurity 2010). Специалисты компании проводят полный цикл проектных работ по защите персональных данных – от классификации информационной системы до сертификации и аттестации средств защиты информации. Технологические партнеры Softline – большинство компаний-разработчиков сертифицированных средств защиты персональных данных.
Имея опыт реализации широкого спектра проектных решений по построению комплексных систем информационной безопасности, Softline выступила с инициативой проведения серии региональных конференций, цель которой – помочь компаниям минимизировать бизнес- и юридические риски, связанные со вступлением в силу Федерального закона №152 «О персональных данных». Мероприятия посетили около 1800 специалистов по информационной, экономической безопасности, а также юристы и руководители компаний из Новосибирска, Омска, Томска, Кемерово, Барнаула, Перми, Екатеринбурга, Сургута, Челябинска, Уфы, Оренбурга. Партнерами конференций выступили Microsoft, «Лаборатория Касперского», Symantec, Dr.Web, Lumension, SearchInform, Entensys, Acronis, BitDefender. В ряде мероприятий участие приняли представители Федеральной службы по техническому и экспортному контролю (ФСТЭК).
В ходе дискуссионных сессий, прошедших в рамках конференций, активно обсуждались вопросы, касающиеся необходимости получения лицензии на деятельность по технической защите конфиденциальной информации операторам ПДн, согласия субъектов ПДн на обработку их ПДн, а также способов получения согласия (например, в сети Интернет). Участников мероприятий также интересовали такие темы, как уведомления Роскомнадзора о начале обработки ПДн; проведение проверок «регуляторами» классификации ИСПДн; проведение аттестационных испытаний; использование сертифицированных средств защиты и криптографии.
«К 1 января 2011 года российские компании должны защитить свои системы обработки персональных данных согласно 152-ФЗ. Но не все организации готовы соответствовать новым требованиям – прошедшие конференции выявили недостаточную осведомленность аудитории о законе и его основных стандартах, – отмечает Ирина Кривенкова, директор Softline Services. – Считаем, что поставленная нами в рамках цикла конференций цель – обмен знаниями и опытом в области защиты персональных данных, в том числе информацией о бизнес- и юридических рисках, с которыми может столкнуться любая компания в связи со вступлением в силу 152-ФЗ, – выполнена. Надеемся, что подобные конференции станут традиционной площадкой для профессиональных дискуссий».
