Softline расширяет уровень знаний российских компаний о ФЗ №152 и его стандартах

Компания Softline объявляет о завершении серии региональных конференций "Построение системы защиты персональных данных компании в соответствии с требованиями законодательства РФ". Мероприятия, посвященные вступлению в силу с 1 января 2011 года Федерального закона №152 "О персональных данных", прошли в одиннадцати городах России.

Softline активно развивает направление информационной безопасности и на сегодняшний день входит в пятерку крупнейших российских ИТ-компаний в сфере защиты информации (по данным рейтинга CNews Security 2010). Специалисты компании проводят полный цикл проектных работ по защите персональных данных – от классификации информационной системы до сертификации и аттестации средств защиты информации. Технологические партнеры Softline – большинство компаний-разработчиков сертифицированных средств защиты персональных данных. Имея опыт реализации широкого спектра проектных решений по построению комплексных систем информационной безопасности, Softline выступила с инициативой проведения серии региональных конференций, цель которой – помочь компаниям минимизировать бизнес- и юридические риски, связанные со вступлением в силу Федерального закона №152 "О персональных данных". Мероприятия посетили около 1800 специалистов по информационной, экономической безопасности, а также юристы и руководители компаний из Новосибирска, Омска, Томска, Кемерово, Барнаула, Перми, Екатеринбурга, Сургута, Челябинска, Уфы, Оренбурга. Партнёрами конференций выступили Microsoft, "Лаборатория Касперского", Symantec, Dr.Web, Lumension, SearchInform, Entensys, Acronis, BitDefender. В ряде мероприятий участие приняли представители Федеральной службы по техническому и экспортному контролю (ФСТЭК).

В ходе дискуссионных сессий, прошедших в рамках конференций, активно обсуждались вопросы, касающиеся необходимости получения: лицензии на деятельность по технической защите конфиденциальной информации операторам ПДн, согласия субъектов ПДн на обработку их ПДн, а также способов получения согласия (например, в сети Интернет). Участников мероприятий также интересовали такие темы, как уведомления Роскомнадзора о начале обработки ПДн; проведение проверок "регуляторами" классификации ИСПДн; проведение аттестационных испытаний; использование сертифицированных средств защиты и криптографии.

"К 1 января 2011 года российские компании должны защитить свои системы обработки персональных данных согласно 152-ФЗ. Но не все организации готовы соответствовать новым требованиям: прошедшие конференции выявили недостаточную осведомлённость аудитории о законе и его основных стандартах, – отмечает Ирина Кривенкова, директор Softline Services. – Считаем, что поставленная нами в рамках цикла конференций цель – обмен знаниями и опытом в области защиты персональных данных, в том числе информацией о бизнес- и юридических рисках, с которыми может столкнуться любая компания в связи со вступлением в силу 152-ФЗ – выполнена. Надеемся, что подобные конференции станут традиционной площадкой для профессиональных дискуссий".