1 / 7

Конференция «О реализации требований Федерального закона от 27 июля 2006 г. № 152-ФЗ

Конференция «О реализации требований Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных"». Стандарты ИБ и регулирование ИБ. А.М.Сычев к.т.н., доц., заместитель директора Департамента безопасности - начальник управления информационной безопасности

rose-salas
Download Presentation

Конференция «О реализации требований Федерального закона от 27 июля 2006 г. № 152-ФЗ

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript

  1. Конференция «О реализации требований Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных"» Стандарты ИБ и регулирование ИБ А.М.Сычев к.т.н., доц., заместитель директора Департамента безопасности - начальник управления информационнойбезопасности ОАО «Россельхозбанк»

  2. Что не учитывает госрегулирование Правовые риски Операции перевода без открытия счета Знай своего клиента Кредитная история ДБО Риск потери ликвидности и рост просроченной задолжности

  3. 152-ФЗ и информационная безопасность • Низкий уровень зрелости рынка ИБ • Объективная нехватка профессиональных кадров • Неадекватные и дорогостоящие меры обеспечения безопасности • Много операторов и всего 3 регулятора Предпосылки «революционной ситуации»

  4. Объективная необходимость • Публичность при формировании административных регламентов и методических документов • Опора на стандарты отраслевого применения (отраслевые рекомендации) и международные стандарты • Аудит (оценка соответствия) и декларирование

  5. Необходимо учитывать • Комплекс документов в области стандартизации информационной безопасности Банка России (БР ИББС) • Проекты стандартов ISO29100 «Privacy framework (Основы обеспечения приватности)» и 29101 «Privacy reference architecture (Архитектура обеспечения приватности)» • Рекомендации по ПДн для операторов связи

  6. Саморегулирумые организации Независимость Полнота оценки Компетентность Этичность поведения Контроль со стороны регуляторов

  7. Спасибо за внимание А.М.Сычев к.т.н., доц., заместитель директора Департамента безопасности – начальник управления информационнойбезопасности ОАО «Россельхозбанк» Sychev@rshb.ru

More Related