SaaS и ФЗ-152

1. Круглый стол «SaaS в России: маркетинг или возможности» SaaS и ФЗ-152 16 сентября 2010 г. Москва. Агентство маркетинговых коммуникаций CNews Conferences и аналитическое агентство CNews Analytics.

2. headline Software as a service (SaaS) («программное обеспечение как услуга») или Software on Demand (SoD) («программное обеспечение по требованию») — бизнес-модель продажи программного обеспечения, при которой поставщик разрабатывает веб-приложение и самостоятельно управляет им, предоставляя заказчикам доступ к программному обеспечению через Интернет. Основное преимущество модели SaaS для потребителя состоит в отсутствии затрат, связанных с установкой, обновлением и поддержкой работоспособности оборудования и работающего на нём программного обеспечения. _________________________________ (Please stamp Confidence) Mobile TeleSystems OJSC, 4, Marksistskaya str., Moscow, Russia

3. В настоящее время практически во всех функциональных классах КИС (корпоративные информационные системы) можно найти системы, поддерживающие модель SaaS. Для некоторых функциональных классов КИС (например CRM, HRM, ITSM и др.) концепция SaaS активно применяется на практике. _________________________________ (Please stamp Confidence) Mobile TeleSystems OJSC, 4, Marksistskaya str., Moscow, Russia headline

4. headline Существующая ситуация • Конвенция Совета Европы «О защите физических лиц при автоматизированной обработке персональных данных». Страсбург, 28.01.81. • Федеральный закон № 152-ФЗ от 26.07.07 «О персональных данных» • Федеральный закон № 149-ФЗ от 26.07.07 «Об информации, информационных технологиях и о защите информации» • Федеральный закон № 126-ФЗ от 07.07.2003 «О связи» • Постановление Правительства РФ 17.11.2007 года № 781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных» • Постановление Правительства РФ 15.09.2008 года № 678 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» • Совместный приказ Минкомсвязи, ФСТЭК и ФСБ России от 13.02.08 № 20/55/86 «Об утверждении порядка проведения классификации информационных систем персональных данных» • Методические документы ФСТЭК России • Методические документы ФСБ России _________________________________ (Please stamp Confidence) Mobile TeleSystems OJSC, 4, Marksistskaya str., Moscow, Russia

5. headline Структура областей компетенции по обеспечению безопасности ПДн • Минкомсвязи России – разработка требований по информационной безопасности информационных систем, в том числе информационных систем персональных данных (за исключением информационных систем критически важных объектов), информационно-телекоммуникационных сетей и других сетей связи. Методические документы и требования по защите ПДн в информационных системах не разработаны • Роскомнадзор– защита прав субъектов ПДн, государственный контроль и надзор за соответствием обработки ПДн требованиям законодательства Российской Федерации в области ПДн. Руководствуется требованиями изданных законов и подзаконных актов по защите ПДн • ФСТЭК России – разработка требований к средствам технической защиты ПДн, лицензирование деятельности по технической защите ПДн, сертификация средств технической защиты информации, аттестация ИСПДн, контроль выполнения требований по технической защите информации. Разработаны законодательные акты и методические документы ограниченного доступа с требованиями ФСТЭК по технической защите ПДн, сертификации средств защиты информации и аттестации объектов информатизации • ФСБ России – разработка требований к средствам криптографической защиты ПДн, лицензирование деятельности по криптографической защите ПДн, сертификация средств криптографической защиты информации, контроль выполнения требований по криптографической защите информации. Разработаны законодательные акты и методические документы с требованиями ФСБ по криптографической защите ПДн, сертификации средств и систем криптографической защиты информации _________________________________ (Please stamp Confidence) Mobile TeleSystems OJSC, 4, Marksistskaya str., Moscow, Russia

6. THANKS ! Dmitry.V.Kostrov@mts.ru Департамент информационной безопасности