Вадим Шноль (компания HRS) об интересе гостиниц на выставке InfoSecurity Russia. StorageExpo. Documation-11

В рамках отраслевого опроса, проводимого для формирования программы и экспозиции VIII Международной выставки InfoSecurity Russia. StorageExpo. Documation-11, мы обратились к Российской Гостиничной Ассоциации (РГА), являющейся давним партнером и участником мероприятий компании "Гротек". Озвучил "общее" мнение  членов ассоциации Вадим Шноль - заместитель генерального директора по качеству ЗАО "Эч А Эс" (HRS), компании, 20 с лишним лет работающей на рынке гостеприимства.

www.infosecurityrussia.ru

"Представляя интересы нашей компании как поставщика и разработчика решений для гостинично-ресторанного бизнеса, а также в качестве лица, более или менее осведомленного об интересах наших клиентов, - говорит Вадим Шноль, - могу назвать следующие актуальные вопросы, обсуждение которых и решения на которые гостиницам хотелось бы получить на очередной выставке InfoSecurity Russia-11:

1. Персональные данные.

Поскольку гостиницы представляют собой с точки зрения IT обособленные малые предприятия (50, максимум 100 компьютеров), наиболее важными являются следующие аспекты:

a) минимизация затрат,

b) как правильно классифицировать ИСПДн

c) права Операторов на самостоятельное определение угроз и способы защиты от них.

2. Возможна ли минимизация затрат на сопровождение IT-инфраструктуры за счет аутсорсинга (как обслуживание железа, так и, например, сервис антивирусной/антиспам защиты почты)?

3. Предоставление и биллинг услуг доступа в Интернет, IPTV и пр.

Для гостиницы биллинг должен быть прозрачен и предусматривать возможность выставления счетов гостям.

4. Системы контроля доступа (замки – Salto, Tesa, Vincard).

5. Стандарты безопасности кредитных карт PCI DSS; пришли ли в Россию chip&pin технологии?".

Клиентами и партнерами ЗАО "Эч А Эс" (HRS) являются свыше 400 гостиниц и ресторанов в России, странах Балтии и СНГ. Все представители этой партнерской сети смогут получить ответы на поставленные вопросы во время работы выставки InfoSecurity Russia. StorageExpo. Documation-11 - на стендах экспонентов и в рамках конференционной программы.

VIII Международная выставка InfoSecurity Russia. StorageExpo. Documation-11 пройдет с 28 по 30 сентября 2011 г. в Москве, в КВЦ "Сокольники", павильон 4.

Список всех компаний – участников выставки: www.infosecurityrussia.ru/2011/expo/.

Бесплатная регистрация посетителей: www.infosecurityrussia.ru/visitors/go.

Итоги 2010-го см. здесь: www.infosecurityrussia.ru/2010/itogi/

Видеоинтервью: www.youtube.com/user/groteckbiz#g/c/A7FE563361DAEEF7

Фотоотчет: www.flickr.com/photos/groteckevents/

На фото: Вадим Шноль, компания HRS

Александр Пучнин (Роснефть): приглашаю коллег на InfoSecurity Russia-2010 и All-over-IP для обсуждения проблем защиты КВО

Готовится к выходу журнал "Системы безопасности" № 4, в котором будет опубликована статья заместителя директора Департамента экономической безопасности  ОАО "Роснефть" Александра Пучнина "Актуальные проблемы обеспечения безопасности критически важных объектов".

"В нынешнем году мы стали свидетелями целого ряда терактов, и вопрос антитеррористической защиты зазвучал особенно остро. Теракты, которые у всех на слуху, были совершены с использованием взрывных устройств. Защита от подобных терактов на критически важных объектах осуществляется при помощи физическои охраны, которую обеспечивают вневедомственная охрана МВД России, внутренние воиска МВД России, сотрудники ЧОП. В качестве инженерно-технических средств защиты используются заграждения, сигнализация, видеонаблюдение и пр. Но эти меры решают вопрос лишь частично, - утверждает автор. - Хотя время "диверсантов с бомбой" и "постовых с винтовкой" еще не прошло, на первый план начинают выходить новые угрозы, связанные с использованием информационных технологий. Как не велик возможный ущерб от взрыва на объекте, гораздо более опасный теракт может быть проведен посредством вмешательства в работу автоматизированной системы управления технологическими процессами предприятия (АСУ ТП)".

Выводы, приведенные в статье:

1. Необходим единый документ федерального уровня, в котором будет прописан обязательный минимум требований по обеспечению безопасности критически важных объектов. Должны быть определены единая головная структура, которая будет контролировать защищенность всех КВО, и единый для всех отраслей набор критериев отнесения объекта к особо важным или критически важным.
2. Необходимо уделять особое внимание защите информационных систем предприятия, в частности АСУ ТП.
3. Службы инженерно-технической защиты и службы информационной безопасности предприятия необходимо объединять в единые службы  информационно-технической безопасности.
4. Должны быть подготовлены единые методики проверки антитеррористической, противокриминальной и других видов защищенности КВО - с четко прописанными регламентами и зонами ответственности.

Объединение службы инженерно-технической защиты и службы ИБ предприятий позволило компании "Роснефть" "привести в порядок политику безопасности для более чем 500 разнородных дочерних обществ". Компания "Роснефть" готова поделиться своим опытом с коллегами на выставке InfoSecurity Russia. StorageExpo. Documation-2010 и форуме All-over-IP.

"В программе выставки InfoSecurity Russia в этом году запланирован ряд очень интересных дискуссий, посвященных тем проблемам, с которыми постоянно сталкиваются в своей повседневной работе соответствующие подразделения крупных системообразующих предприятий российской экономики, -  комментирует свое решение войти в состав Оргкомитета выставки Александр Пучнин. - В частности, Управление информационно-технической безопасности Департамента экономической безопасности НК "Роснефть" особо интересуют такие темы, как "Безопасность критических инфраструктур" и "Новый закон об ЭЦП", запланированные к обсуждению в 1-й и 2-й дни проведения выставки".

1. Секция "Новый закон об ЭЦП: основные нововведения и как они скажутся на жизни государственного и корпоративного заказчика" пройдет 17 ноября с 16.00 до 18.00 - на InfoSecurity Russia;
2. Отраслевое совещание "Безопасность критических инфраструктур" - 18 ноября, с 12.00 до 14.00 - на InfoSecurity Russia.
3. Мероприятие, посвященное вопросам обеспечения безопасности и антитеррористической защиты критически важных объектов - на форуме All-over-IP.

"Мы намерены принять активное участие в работе этих и других мероприятий, - говорит Александр Олегович. - Приглашаю всех заинтересованных коллег к дискуссии. Надеюсь, что участие в ней  принесет всем нам практическую пользу".

VII Международная выставка InfoSecurity Russia. StorageExpo. Documation’2010 - www.infosecurityrussia.ru.

III Международный форум All-over-IP - www.all-over-ip.ru.

Выставка InfoSecurity Russia. StorageExpo. Documation-2010 получает поддержку МОО "АЗИ"

С 17 по 19 ноября 2010 года в Москве, в КВЦ "Сокольники" состоится Международная выставка InfoSecurity Russia. StorageExpo. Documation-2010 - ежегодное мероприятие, посвященное информационной безопасности, документообороту и хранению данных.

www.infosecurityrussia.ru

"Это мероприятие, проходящее под известным брендом InfoSecurity Russia, состоится в уже в седьмой раз. Это не может не радовать нас как одних из основных идеологических основателей этой выставки", - говорит Председатель Совета МОО "Ассоциация защиты информации" Г. В. Емельянов в своем приветствии участникам и гостям выставки.

Особенность выставки этого года, как отмечает далее Емельянов, в том, что ее правообладатель – компания Reed Exhibitions (Russia) – выбрал в качестве ее организатора медиакомпанию "Гротек", имеющую многолетнюю положительную практику проведения собственных мероприятий, в том числе и по направлению ИБ, где Ассоциация всегда выступала официальным партнером.

"Все эти мероприятия проходили на высоком организационном и содержательном уровне, - продолжает Емельянов. - Не сомневаюсь, что так будет и на этот раз, и что компания "Гротек" сумеет привнести в организацию выставки свежую струю, ряд новшеств и интересных решений, которые она уже апробировала на своих мероприятиях.

Мы ожидаем, что выставка подтвердит свои состоятельность, статус и востребованность среди организаций и специалистов, работающих в области обеспечения информационной безопасности, современных информационных технологий, а также среди потенциальных потребителей их продукции. Считаю целесообразным продолжить участие в выставке компаний, представленных в МОО "АЗИ".

Общую информацию о мероприятии см. на сайте www.infosecurityrussia.ru

Тематика раздела InfoSecurity Russia / ИнфоБезопасность: www.infosecurityrussia.ru/infosecurity-russia

Тематика раздела StorageExpo / Хранение данных: www.infosecurityrussia.ru/storage-expo/

Тематика раздела Documation / Документооборот: www.infosecurityrussia.ru/documation/

Бесплатная регистрация посетителей: www.infosecurityrussia.ru/visitors/go

Резервирование стендов: http://www.infosecurityrussia.ru/expo/res/

На снимке: Геннадий Емельянов, Председатель Совета МОО "АЗИ"