В новосибирской торгово-промышленной палате создан комитет по развитию информационных технологий и телекоммуникаций

«Континент Сибирь Online» от 12 октября

Для поддержки IT-отрасли в новосибирской торгово-промышленной палате (НТПП) создали комитет по развитию информационных технологий и телекоммуникаций. Его возглавил директор ООО «Юнисофт Плюс» Игорь Симонов. Об этом объявил президент НТПП Вячеслав Маркелов на конференции, ежегодно проводящейся новосибирским «Клубом ИТ-директоров».

С тех пор как IT-технологии стали драйвером экономики, обеспечение качественной информационной безопасности (ИБ) стало занимать в бизнес-процессах предприятий и организаций одно из первых мест.

Председатель совета директоров НП «СибАкадемСофт» Ирина Травина в рамках конференции рассказала об опыте лоббирования интересов местных IT-компаний. Общественной организацией участников IT-рынка удалось «отстоять» для IT-компаний с численностью персонала до 7 человек, в выручке которых реализация ПО занимает минимум 90%, льготный взнос в Пенсионный фонд РФ (14%). А если предприятие состоит на общей системе налогообложения, 4,5% скидку на налог на прибыль.

Государство поддерживает создание в Новосибирске объединенного кластера в сфере IT- и биофармацевтических технологий. Обещана поддержка коммуникационных мероприятий. 250 млн руб. выделено на реализацию проекта Инженерного распределительного центра. Для него на конкурсной основе будет набрано 12 операторов, каждый из которых получит субсидии на приобретение оборудования. Также оборудование можно арендовать в Технопарке Академгородка под 9% годовых.

«Хотя Новосибирская область с точки зрения IT «продвинутый» регион и отрасль развивается динамично, сохраняется кадровый голод. Связано это не только с тем, что есть дефицит специалистов. Продолжает расти число пользователей устройств, потребность рынка в программном и аппаратном обеспечении», – резюмировала Ирина Травина.

Главный специалист по защите прав субьектов персональных данных и надзору в сфере информационных технологий Управления Роскомнадзора по СФО Ирина Васютина в рамках конференции рассказала о «типовых нарушениях операторов при обработке персональных данных». С вступления в силу с 1 сентября 2015 года в положения ФЗ «О персональных данных» последних поправок они стали касаться любого юридического лица, у которого есть наемные работники. Критериями для внесения предприятий в план проверок являются большие массивы обрабатываемой информации (страховые, кредитные, медицинские и т. п. учреждения) и обращения граждан. В 2014 году Роскомнадзором по НСО было проверено 25-30 компаний, за 9 месяцев 2015 года проведено 45 проверок, выявлено 44 нарушения, направлено 8 материалов в органы прокуратуры. По итогам 471 обращения граждан направлено 65 материалов. Наибольшие нарекания граждан в данной сфере вызывает деятельность банков, коллекторских агентств и коммунальных служб. В отдельных случаях даже изображение человека может стать объектом персональных данных (ПД).

Среди распространенных нарушений встречаются случаи обмена оператора ПД с третьими лицами и организациями в нарушение закона и без согласия субъектов ПД. А также сбор с субъектов ПД персональных данных третьих лиц (их родственников, знакомых).

Продолжаются нарушения законодательства при обработке ПД в сети Интернет. С 1 октября 2015 г. начал действовать государственный реестр нарушителей ФЗ «О персональных данных». Действие помещенных в него доменных имен будет приостанавливаться до устранения нарушений. При этом нужно понимать, что распространение данных, единожды попавших в сеть Интернет, контролировать невозможно. Также не допускается обработка ПД, не совместимая с заявленными оператором целями обработки. Понятия «распространение» (неопределенному кругу лиц) и «предоставление» (узкому кругу лиц) в Законе разделены. Если сбор ПД ведется через Сеть, там же должны быть размещены условия их сбора и обработки. КоАП и УК РФ должностным лицам и самим организациям-нарушителям закона предусмотрена система штрафов и ответственность вплоть до уголовной. При этом каждый оператор ПД должен назначить лицо, ответственное за обработку и хранение ПД.

В свою очередь, представитель компании Softline Денис Першин акцентировал внимание на первостепенных угрозах в области ИБ предприятий. Существенный риск несет бесконтрольная работа так называемых «привилегированных пользователей» – сотрудников ИБ и системных администраторов. Зачастую, когда эти люди из компании уходят, их пароли остаются прежними. То же самое касается аутсорсинга приложений «1C», «Консультант+» и других.

Ряд отраслей несет потери от мошенничества в сфере IT: с ноября 2013 по ноябрь 2014 гг. российские ритейлеры понесли убытки в эквиваленте 6,6 млрд долл., или 1,5% от своего оборота. Есть значительные угрозы в сфере автоматизированных систем управления технологическим процессом (АСУ ТП) предприятий. По мере развития технологий и интеграции бизнес-приложений допускается много ошибок в их коде, что может привести даже к чрезвычайным происшествиям на стратегических объектах (АЭС и др.), что еще раз подчеркивает необходимость уделять внимание информационным технологиям.