Информационная безопасность: для бизнеса или как бизнес?

При участии Программного комитета Infosecurity Russia 2008, руководителей и ведущих специалистов российских и зарубежных компаний, работающих в области ИБ, состоялся Круглый стол «Информационная безопасность: для бизнеса или как бизнес?»

Целью Круглого стола являлось изучение интересов и предложений заказчиков, пользователей и разработчиков систем информационной безопасности, определение их предпочтений, насущных и острых проблем отрасли, и на основе полученной информации -  формирование интересной и максимально полезной для посетителей выставки-конференции Infosecurity Russia 2008.

Председатель Программного Комитета, М.Ю.Емельянников (ЗАО НИП «ИНФОРМЗАЩИТА») обозначил основные вопросы для обсуждения и поделился планами относительно программы конференции Infosecurity Russia 2008: «На рынке информационной безопасности каждый день проходят мероприятия. Важно, чтобы Infosecurity Russia имела свое лицо, нашла свою нишу среди них… В этом году мы хотим разнообразить деловую часть Infosecurity Russia.  Среди прочего, мы надеемся, что в этом году у нас появится мероприятие в принципиально новом формате, первое в России своего рода  шоу в области информационной безопасности!.. »

М.Ю.Емельянников рассказал о работе VIP-клуба для пользователей систем ИБ в рамках выставки-конференции Infosecurity Russia 2008: «VIP-клуб – это площадка для неформального общения, свободного от давления со стороны производителей, вендоров, модераторов. Можно будет провести деловые встречи, пообщаться, поговорить, узнать что-то новое…»

Повышенный интерес и со стороны разработчиков, и со стороны пользователей вызвал вопрос о государственном регулировании защиты конфиденциальной информации. В ходе обсуждения тем безопасности обработки персональных данных, изменений законодательства о коммерческой тайне, криптографической защиты информации участники пришли к мнению, что государственное регулирование отношений в области конфиденциальной информации остается важнейшим вопросом, вызывающим дискуссии в отрасли. С одобрением участниками рынка было встречено создание комитета по стандартизации № 26 «Криптографическая защита информации», присутствующие на Круглом столе выразили надежду на положительные перемены и результаты.
Гермогенов А.П., заместитель директора Департамента Мининформсвязи России, сообщил, что «в  настоящее время уже утвержден «Порядок проведения классификации информационных систем персональных данных». Этот совместный межведомственный приказ, подписанный руководителями ФСТЭК России, ФСБ России и Мининформсвязи России, находится на регистрации в Минюсте России и в скором времени будет опубликован на  Интернет-сайтах ведомств. Таким образом, имеются в наличии все необходимые нормативные документы, касающиеся вопросов защиты персональных данных при их автоматизированной обработке в информационных системах. Поэтому никаких препятствий к применению федерального закона о персональных данных в части защиты информации больше не наблюдается»

Большое количество откликов вызвал вопрос о защите информации в сегменте SMB. Мнения специалистов разделились на противоположные: с одной стороны было высказано мнение о том, что рынок в этом сегменте еще не сформирован, так как на данный момент нет соответствующих документов со стороны государства, регулирующих вопросы информационной безопасности в малом и среднем бизнесе; с другой стороны прозвучало мнение о том, что доля среднего бизнеса на рынке информационной безопасности составляет около 80% и компании этого сегмента самым активным образом покупают средства защиты информации.

Особый интерес поставщиков и пользователей вызвало регулирование отношений в Интернете, связанных с коммерческой деятельностью, управлением, прикладным использованием.

Предполагается провести экспресс-анализ рынка по информационной безопасности, так как «потребителям будет интересно разобраться,  предлагают ли им что-то принципиально новое или это «перепев старого».  Полученные результаты планируется обсудить в рамках конференции Infosecurity Russia 2008.

«Изюминкой» мероприятия стало проведение брэйн-ринга: эксперты задали острые вопросы известным поставщикам продуктов и услуг ИБ.

Темы, обозначенные участниками Круглого стола:  усиление государственного регулирования защиты конфиденциальной информации, новые тенденции на международном и российском рынке ИБ, защита информации в сегменте SMB и другие темы, поднятые в ходе обсуждения, станут основой для формирования программы Infosecurity Russia 2008.

С полным списком тем конференции Infosecurity Russia 2008 можно ознакомиться на http://www.infosecuritymoscow.com/conf-topics.ru.html .  

Участники Круглого стола: ведущие специалисты по ИБ аппарата Совета Безопасности РФ, Мининформсвязи России, Федерального агентства по информационным технологиям, Ассоциации защиты информации, Банка России, Банка «Возрождение», «Росевробанка», ЗАО Фирма «Август», ЗАО «Лидер», ЗАО «СеверСталь-групп», ЗАО «Системы Гибридной Печати», ЗАО «С-Терра СиЭсПи», «ИНФОТЕКС»,КБ «Союзный», НИП «Информзащита», Национальное бюро кредитных историй, ОАО «Андек», ОАО «ВымпелКом», ОАО «МТС», ОАО «РТК-Лизинг», ООО «ЛУКОЙЛ-ИНФОРМ», Поликом Про, Учебного центра «Информзащита», Aladdin Software Security R.D., Cisco Systems, InfoWatch,  Microsoft, Positive Technologies, представители изданий: «Директор информационной службы», «ИнформКурьер-Связь», «ComputerWorld», «PCWeek/RE».