С 1 по 4 июня 2010 года в Иркутске при участии органов
государственной власти и управления Российской Федерации и
Республики Беларусь пройдет Байкальский форум "Россия и Беларусь в
информационном сообществе".
О том, как Байкальский форум вписывается в цепочку мероприятий,
посвященных информационной безопасности и проводимых по инициативе
или при активном содействии и партнерстве Межрегиональной
общественной организации "Ассоциация защиты информации", мы
беседуем с председателем Совета МОО "АЗИ" Геннадием Васильевичем
Емельяновым.
— Что собой представляет форум и почему местом
проведения выбран Байкальский регион?
— Байкальский форум является естественным продолжением и
расширением проводившейся ранее поочередно в России и Беларуси
совместной российско-белорусской конференции по защите информации с
традиционным названием —"Комплексная защита информации". Ассоциация
защиты информации с момента своего образования в 2002 году входит в
число организаторов конференции с российской стороны.
В этом году организаторы приняли решение расширить формат
мероприятия, назвать его "форумом", присоединив к нему новые
вопросы, в частности вопросы становления в России и Беларуси
информационного общества. Как известно, Президентом РФ принята
целая программа создания и развития такого общества, и мы готовы
поделиться собственными наработками с белорусскими коллегами.
А почему в Иркутске? Это место мы избрали специально для того,
чтобы показать нашим, в том числе белорусским, друзьям нашу Россию,
и Байкал для этого — очень подходящее место.
— Какие вопросы собственно информационной
безопасности будут рассматриваться на Байкальском
форуме?
— В традиционной конференционной части, в том числе на той
секции, где мне предстоит быть соведущим, будет обязательно
рассматриваться защита персональных данных. Без нее никак не
обойтись.
Кроме того, обязательно будет поднята и проблема защиты
компьютерных сетей от вирусных атак, к которой, как это ни странно,
в последнее время несколько ослабло внимание. Нам есть что
показать — в России по этой линии имеются большие достижения и
серьезные наработки таких компаний, как "Лаборатория Касперского" и
"Доктор Веб".
Наконец, один из новых вопросов, актуальность которого будет с
каждым днем возрастать, — электронный документооборот, естественно,
защищенный. Этот вопрос тесно связан с проблематикой ЭЦП
(электронная цифровая подпись). Известно, что сейчас готовится
новый закон об электронной подписи, который внесет ряд новых
моментов в эту проблематику.
Можно сказать, что электронный документооборот уже стучится к
нам в двери, и надо своевременно к этому приходу подготовиться. Но
пока нет никаких нормативных документов, где были бы прописаны как
чисто формализованные, терминологические моменты (начиная с
определения, что является электронным документом, что входит в
понятие ЭДО), так и требования по защите ЭДО. Чем скорее мы начнем
прорабатывать эту тематику, тем более подготовленными мы придем к
решению этой проблемы, когда это, по сути, потребуется компаниям,
ведомствам и стране в целом.
— А когда это может потребоваться?
— Судя по той линии, которую сейчас настойчиво проводит
президент на переход управления страной на базе современных
информационных технологий, практическое внедрение в деятельность
организаций ЭДО нужно начинать уже сейчас. В ряде структур
внутренний электронный документооборот уже существует и действует
на их внутренних нормативных основах. А общегосударственных норм на
основе соответствующего закона нет. Мы несколько раз к нему
подступались, но вопрос этот довольно сложный. Когда закон будет
подготовлен Госдумой и утвержден, лично я пока сказать не могу.
Может быть, здесь, на Байкальском форуме, прозвучит эта информация.
Надеюсь, что на форум смогут приехать представители Госдумы и
прояснить ситуацию.
— Могли бы Вы прокомментировать ситуацию, которая на
сегодняшний день складывается вокруг ФЗ-152?
— 1 января следующего года закон вступит в свою полномасштабную
силу (закона ведь никто не отменял, просто даты исполнения
некоторых его пунктов были перенесены на год). К этому идет
активная подготовка, и очень многие ведомства проводят
соответствующие работы.
Перспективным здесь оказался путь создания и разработки
отраслевых стандартов и документов. В частности, такие отраслевые
документы уже разработаны по инициативе Минкомсвязи и
Инфокоммуникационного союза компаниями "РНТ" и "Рейнвокс", эти
материалы вывешены на сайте министерства, чтобы операторы связи
могли ими уже пользоваться. Хорошие решения для негосударственных
пенсионных фондов разработаны компанией "Диалог-Наука", причем эти
решения хорошо тиражируются.
Дальше всех в решении этой проблемы продвинулся, конечно, Банк
России — его Стандарт во многом соответствует тем требованиям,
которые необходимо выполнить при защите персональных данных, и
сейчас, насколько я знаю, идут последние согласования этого вопроса
с ФСБ России и ФСТЭК России. В этом смысле банки при защите ПДн
могут ориентироваться на этот Стандарт, где основные требования
регуляторов будут уже заложены и учтены.
Такова ситуация на сегодняшний день. Мы планируем, в частности,
обсудить этот вопрос сейчас на Байкальском форуме, который мы
готовим вместе с компанией "Авангард Про". Но более полная ясность
будет к октябрю, когда по сложившейся хорошей традиции мы с вами -
Ассоциация защиты информации и "Гротек" — проведем III
Всероссийскую конференцию "Персональные данные", где все это может
быть обсуждено более глубоко и обстоятельно.
— Выставка InfoSecurity Russia. StorageExpo.
Documation’2010 выступает официальным партнером Байкальского
форума. Как Вы смотрите на идею проведения в рамках форума
выездного "круглого стола" выставки?
— Такое партнерство абсолютно логично, поскольку практически все
вопросы, которые будут рассматриваться на форуме, соответствуют
тематике выставки InfoSecurity. Наша Ассоциация - не только
постоянный участник этой выставки, но и была одной из основных ее
идеологических основателей. И Байкальский форум — тоже наше детище.
И с компанией "Гротек", которая отныне выступает организатором
выставки InfoSecurity, у нас давние и тесные партнерские отношения.
Так что такая взаимная поддержка для меня очень отрадна. Что же
касается проведения выездного "круглого стола", то, безусловно, он
будет полезным опытом для всех участников и послужит дальнейшей
консолидации сил, заинтересованных в развитии информационных
технологий и средств обеспечения информационной безопасности.
А если мы вернемся к началу разговора, то все упомянутые выше
меропрятия — это действительно звенья одной цепи, состоящей из
событий и мероприятий, в которых наша Ассоциация принимает самое
деятельное участие в целях развития отрасли ИБ. И мне радостно, что
цепь эта крепнет год от года — уровень мероприятий растет, и круг
их участников неуклонно ширится.
