Контакты
Подписка
МЕНЮ
Контакты
Подписка

Геннадий Емельянов (АЗИ): Байкальский форум — это живой обмен опытом защиты информации между Россией и Беларусью

Геннадий Емельянов (АЗИ): Байкальский форум — это живой обмен опытом защиты информации между Россией и Беларусью


11.05.2010

Геннадий Емельянов (АЗИ) Байкальский форум — это живой обмен опытом защиты информации между Россией и Беларусью

 С 1 по 4 июня 2010 года в Иркутске при участии органов государственной власти и управления Российской Федерации и Республики Беларусь пройдет Байкальский форум "Россия и Беларусь в информационном сообществе".

О том, как Байкальский форум вписывается в цепочку мероприятий, посвященных информационной безопасности и проводимых по инициативе или при активном содействии и партнерстве Межрегиональной общественной организации "Ассоциация защиты информации", мы беседуем с председателем Совета МОО "АЗИ" Геннадием Васильевичем Емельяновым.

— Что собой представляет форум и почему местом проведения выбран Байкальский регион?

— Байкальский форум является естественным продолжением и расширением проводившейся ранее поочередно в России и Беларуси совместной российско-белорусской конференции по защите информации с традиционным названием —"Комплексная защита информации". Ассоциация защиты информации с момента своего образования в 2002 году входит в число организаторов конференции с российской стороны.

В этом году организаторы приняли решение расширить формат мероприятия, назвать его "форумом", присоединив к нему новые вопросы, в частности вопросы становления в России и Беларуси информационного общества. Как известно, Президентом РФ принята целая программа создания и развития такого общества, и мы готовы поделиться собственными наработками с белорусскими коллегами.

А почему в Иркутске? Это место мы избрали специально для того, чтобы показать нашим, в том числе белорусским, друзьям нашу Россию, и Байкал для этого — очень подходящее место.

— Какие вопросы собственно информационной безопасности будут рассматриваться на Байкальском форуме?

— В традиционной конференционной части, в том числе на той секции, где мне предстоит быть соведущим, будет обязательно рассматриваться защита персональных данных. Без нее никак не обойтись.

Кроме того, обязательно будет поднята и проблема защиты компьютерных сетей от вирусных атак, к которой, как это ни странно, в последнее время несколько ослабло внимание. Нам есть что показать — в России по этой линии имеются большие достижения и серьезные наработки таких компаний, как "Лаборатория Касперского" и "Доктор Веб".

Наконец, один из новых вопросов, актуальность которого будет с каждым днем возрастать, — электронный документооборот, естественно, защищенный. Этот вопрос тесно связан с проблематикой ЭЦП (электронная цифровая подпись). Известно, что сейчас готовится новый закон об электронной подписи, который внесет ряд новых моментов в эту проблематику.

Можно сказать, что электронный документооборот уже стучится к нам в двери, и надо своевременно к этому приходу подготовиться. Но пока нет никаких нормативных документов, где были бы прописаны как чисто формализованные, терминологические моменты (начиная с определения, что является электронным документом, что входит в понятие ЭДО), так и требования по защите ЭДО. Чем скорее мы начнем прорабатывать эту тематику, тем более подготовленными мы придем к решению этой проблемы, когда это, по сути, потребуется компаниям, ведомствам и стране в целом.

— А когда это может потребоваться?

— Судя по той линии, которую сейчас настойчиво проводит президент на переход управления страной на базе современных информационных технологий, практическое внедрение в деятельность организаций ЭДО нужно начинать уже сейчас. В ряде структур внутренний электронный документооборот уже существует и действует на их внутренних нормативных основах. А общегосударственных норм на основе соответствующего закона нет. Мы несколько раз к нему подступались, но вопрос этот довольно сложный. Когда закон будет подготовлен Госдумой и утвержден, лично я пока сказать не могу. Может быть, здесь, на Байкальском форуме, прозвучит эта информация. Надеюсь, что на форум смогут приехать представители Госдумы и прояснить ситуацию.

— Могли бы Вы прокомментировать ситуацию, которая на сегодняшний день складывается вокруг ФЗ-152?

— 1 января следующего года закон вступит в свою полномасштабную силу (закона ведь никто не отменял, просто даты исполнения некоторых его пунктов были перенесены на год). К этому идет активная подготовка, и очень многие ведомства проводят соответствующие работы.

Перспективным здесь оказался путь создания и разработки отраслевых стандартов и документов. В частности, такие отраслевые документы уже разработаны по инициативе Минкомсвязи и Инфокоммуникационного союза компаниями "РНТ" и "Рейнвокс", эти материалы вывешены на сайте министерства, чтобы операторы связи могли ими уже пользоваться. Хорошие решения для негосударственных пенсионных фондов разработаны компанией "Диалог-Наука", причем эти решения хорошо тиражируются.

Дальше всех в решении этой проблемы продвинулся, конечно, Банк России — его Стандарт во многом соответствует тем требованиям, которые необходимо выполнить при защите персональных данных, и сейчас, насколько я знаю, идут последние согласования этого вопроса с ФСБ России и ФСТЭК России. В этом смысле банки при защите ПДн могут ориентироваться на этот Стандарт, где основные требования регуляторов будут уже заложены и учтены.

Такова ситуация на сегодняшний день. Мы планируем, в частности, обсудить этот вопрос сейчас на Байкальском форуме, который мы готовим вместе с компанией "Авангард Про". Но более полная ясность будет к октябрю, когда по сложившейся хорошей традиции мы с вами - Ассоциация защиты информации и "Гротек" — проведем III Всероссийскую конференцию "Персональные данные", где все это может быть обсуждено более глубоко и обстоятельно.

— Выставка InfoSecurity Russia. StorageExpo. Documation’2010 выступает официальным партнером Байкальского форума. Как Вы смотрите на идею проведения в рамках форума выездного "круглого стола" выставки?

— Такое партнерство абсолютно логично, поскольку практически все вопросы, которые будут рассматриваться на форуме, соответствуют тематике выставки InfoSecurity. Наша Ассоциация - не только постоянный участник этой выставки, но и была одной из основных ее идеологических основателей. И Байкальский форум — тоже наше детище. И с компанией "Гротек", которая отныне выступает организатором выставки InfoSecurity, у нас давние и тесные партнерские отношения. Так что такая взаимная поддержка для меня очень отрадна. Что же касается проведения выездного "круглого стола", то, безусловно, он будет полезным опытом для всех участников и послужит дальнейшей консолидации сил, заинтересованных в развитии информационных технологий и средств обеспечения информационной безопасности.

А если мы вернемся к началу разговора, то все упомянутые выше меропрятия — это действительно звенья одной цепи, состоящей из событий и мероприятий, в которых наша Ассоциация принимает самое деятельное участие в целях развития отрасли ИБ. И мне радостно, что цепь эта крепнет год от года — уровень мероприятий растет, и круг их участников неуклонно ширится.

Информацию о Байкальском форуме смотрите здесь: www.icr-forum.ru.

По организационным вопросам и вопросам участия в Байкальском форуме обращайтесь к Кириллу Манахову: тел./факс: +7 (495) 927-0247, +7 (906) 042-8078, manakhov@avangardpro.ru; info@avangardpro.ru.

Подробнее о конференции "Персональные данные" можно узнать здесь: www.pro-id.ru.
Подробнее о VII Международной выставке InfoSecurity Russia. StorageExpo. Documation’2010 смотрите на сайтах: www.infosecurityrussia.ru, www.infosecuritymoscow.ru.

По вопросам участия в мероприятиях компании "Гротек" обращайтесь к Ирине Суриной: +7 (495) 609-3231, доб. 2100; +7 (985) 920-3286, surina@groteck.ru.