 |
LETA IT-company на Конференции АРБ по защите персональных данных в российских банках
LETA IT-company – один из лидеров рынка информационной безопасности в России, ведущий оператор типизированных ИТ-услуг – выступила спонсором и приняла участие в работе Третьей конференции «О реализации требований Федерального закона от 27 июля 2006 г. № 152-ФЗ “О персональных данных”», проходившей 29 сентября в выставочном центре «ИнфоПространство». Организаторами конференции стали Ассоциация Российских Банков (АРБ) и Банк России.
Актуальность данного мероприятия для всей банковской отрасли страны обусловлена тем, что до недавнего времени существовали серьезные расхождения между требованиями № 152-ФЗ, с одной стороны, и разрабатываемого Банком России комплексного стандарта ИБ для банков (СТО БР ИББС) – с другой. Как известно, эти различия были столь значимы, что подавляющее большинство российских банков фактически отложило запуск полномасштабных проектов по защите персональных данных. В рамках процесса гармонизации, Банк России при участии АРБ разработал отраслевые документы по приведению деятельности организаций БС РФ в соответствие с требованиями законодательства в области персональных данных. Гармонизация завершилась в конце июня 2010 года, когда Банком России, Роскомнадзором, ФСБ и ФСТЭК России был согласован Комплекс документов в области стандартизации Банка России «Обеспечение информационной безопасности организаций банковской системы Российской Федерации» и подготовлена основанная на нем новая редакция стандарта СТО БР ИББС. После этого Документы Комплекса БР ИББС были рекомендованы для использования в кредитных организациях, а выполнение положений этих документов стало рассматриваться регулирующими органами РФ и как выполнение требований закона «О персональных данных» (№152-ФЗ). Вместе с тем, практика введения в действие этих документов показала, что у представителей банков возникает множество вопросов, которые они адресуют как в Ассоциацию, так и в ЦБ РФ.
Соответственно, центральными темами Конференции стали разъяснения регуляторами основных положений отраслевых документов и практические вопросы их внедрения. Доклады сделали представители Банка России, АРБ, РосКомНадзора и ФСБ, ABISS, АМТ банка, Метробанка, Россельхозбанка, банка «ВОЗРОЖДЕНИЕ», HomeCredit & Finance Bank, «Русь-Банка».
В свою очередь, LETA IT-company представила доклад «Обеспечение ИБ по СТО БР ИББС: опыт внедрения и перспектива применения». В своем выступлении Александр Бондаренко, руководитель отдела внешнего аудита и консалтинга LETA IT-company, сделал основной акцент именно на практике оказания услуг по внедрению стандартов серии СТО БР ИББС, тонкостях реализации соответствующих проектов и разборе трудностей, с которыми сталкиваются банки. При этом г-н Бондаренко дал рекомендации по сохранению инвестиций за счет использования во внедряемых системах ранее сделанных организационно-технических наработок в области информационной защиты банка.
Отметим, что компания LETA, будучи одним из признанных лидеров российского рынка ИБ и сегмента защиты персональных данных, располагает серьезными компетенциями в сфере создания систем защиты ПДн в кредитно-финансовых организациях. Так, компания разработала оригинальную методику внедрения новой версии СТО БР ИББС и уже в июле 2010 года начала предоставлять типизированную услугу, позволяющую кредитно-финансовой организации привести свою систему ИБ в соответствие новой версии стандарта СТО БР ИББС. Кроме того, внедрение системы зашиты ПДн проводится в рамках предоставляемой с апреля 2010 года комплексной услуги «Все стандарты ИБ. Банки». Эта услуга обеспечивает соответствие систем ИБ требованиям вышеуказанного стандарта, а также стандарта международных платежных систем PCI DSS, обязательного при наличии у организации собственного процессинга пластиковых карт. Полная линейка услуг LETA IT-company по защите ПДн в кредитно-финансовых организациях была представлена на стенде компании.
Контактное лицо: Анна
Компания: LETA IT-company
Добавлен: 11:38, 01.10.2010
Количество просмотров: 546
| Fork-Tech вступил в ассоциацию «РУССОФТ», Fork-Tech, 02:18, 29.12.2024, Россия473 |  |
| Финтех разработчик и интегратор Fork-Tech присоединился к Некоммерческому партнерству разработчиков программного обеспечения «РУССОФТ». О вхождении компании в ассоциацию было официально объявлено 25 декабря 2024 года. |
| Завершены работы по сопровождению информационной системы генерирующей компании, Акционерное общество "Национальное бюро информатизации", 01:57, 29.12.2024, Россия452 |  |
| Специалисты АО «НБИ» выполнили работы по сопровождению информационной системы оптимизации работы на ОРЭМ для одной из крупнейших генерирующих компаний с целью обеспечения работоспособности и производительности в соответствии с заданными показателями качества и поддержки пользователей. |
| DатаРу увеличила объем выручки в два раза и стала группой компаний, ДатаРу, 17:47, 28.12.2024, Россия114 |  |
| В ГК DатаРу подвели итоги работы за 2024 год. В недавно преобразованной группе компаний ожидают двукратного роста выручки за счет масштабирования бизнеса, а также расширения продуктового портфеля как собственными разработками, так и партнерскими ИТ-решениями. |
| «Гармония МDМ» — в «Круге Громова» по НСИ, Гармония MDM, 17:09, 28.12.2024, Россия119 |  |
| Система управления нормативно-справочной информацией (НСИ) «Гармония MDM» вошла в первый «MDM Круг Громова». Это подтверждает лидирующие позиции компании на рынке MDM в России. По мнению экспертов, повышенный интерес к сегменту управления НСИ объясняется существенным ростом рынка — не менее чем на 25-30% за последний год. |
| Киберэксперт Полунин предупреждает: хакеры могут получить полный контроль над системой, ООО "Газинформсервис", 17:05, 28.12.2024, Россия120 |
| Обнаружена критическая уязвимость в широко используемой библиотеке libxml2, которая обрабатывает XML-данные в миллионах приложений и систем. Руководитель группы защиты инфраструктурных ИТ-решений компании «Газинформсервис» Сергей Полунин рекомендует использовать специализированные средства анализа безопасности и поведенческого анализа, такие как Ankey ASAP, чтобы выявить потенциальные уязвимости и аномалии в работе систем. |
|
|
