 |
О том, как Байкальский форум вписывается в цепочку мероприятий, посвященных информационной безопасности и проводимых по инициативе или при активном содействии и партнерстве Межрегиональной общественной организации "Ассоциация защиты информации", мы беседуем с председателем Совета МОО "АЗИ" Геннадием Васильевичем Емельяновым.
— Что собой представляет форум и почему местом проведения выбран Байкальский регион?— Байкальский форум является естественным продолжением и расширением проводившейся ранее поочередно в России и Беларуси совместной российско-белорусской конференции по защите информации с традиционным названием —"Комплексная защита информации". Ассоциация защиты информации с момента своего образования в 2002 году входит в число организаторов конференции с российской стороны.
В этом году организаторы приняли решение расширить формат мероприятия, назвать его "форумом", присоединив к нему новые вопросы, в частности вопросы становления в России и Беларуси информационного общества. Как известно, Президентом РФ принята целая программа создания и развития такого общества, и мы готовы поделиться собственными наработками с белорусскими коллегами.
А почему в Иркутске? Это место мы избрали специально для того, чтобы показать нашим, в том числе белорусским, друзьям нашу Россию, и Байкал для этого — очень подходящее место.
— Какие вопросы собственно информационной безопасности будут рассматриваться на Байкальском форуме?— В традиционной конференционной части, в том числе на той секции, где мне предстоит быть соведущим, будет обязательно рассматриваться защита персональных данных. Без нее никак не обойтись.
Кроме того, обязательно будет поднята и проблема защиты компьютерных сетей от вирусных атак, к которой, как это ни странно, в последнее время несколько ослабло внимание. Нам есть что показать — в России по этой линии имеются большие достижения и серьезные наработки таких компаний, как "Лаборатория Касперского" и "Доктор Веб".
Наконец, один из новых вопросов, актуальность которого будет с каждым днем возрастать, — электронный документооборот, естественно, защищенный. Этот вопрос тесно связан с проблематикой ЭЦП (электронная цифровая подпись). Известно, что сейчас готовится новый закон об электронной подписи, который внесет ряд новых моментов в эту проблематику.
Можно сказать, что электронный документооборот уже стучится к нам в двери, и надо своевременно к этому приходу подготовиться. Но пока нет никаких нормативных документов, где были бы прописаны как чисто формализованные, терминологические моменты (начиная с определения, что является электронным документом, что входит в понятие ЭДО), так и требования по защите ЭДО. Чем скорее мы начнем прорабатывать эту тематику, тем более подготовленными мы придем к решению этой проблемы, когда это, по сути, потребуется компаниям, ведомствам и стране в целом.
— А когда это может потребоваться?
— Судя по той линии, которую сейчас настойчиво проводит президент на переход управления страной на базе современных информационных технологий, практическое внедрение в деятельность организаций ЭДО нужно начинать уже сейчас. В ряде структур внутренний электронный документооборот уже существует и действует на их внутренних нормативных основах. А общегосударственных норм на основе соответствующего закона нет. Мы несколько раз к нему подступались, но вопрос этот довольно сложный. Когда закон будет подготовлен Госдумой и утвержден, лично я пока сказать не могу. Может быть, здесь, на Байкальском форуме, прозвучит эта информация. Надеюсь, что на форум смогут приехать представители Госдумы и прояснить ситуацию.
— Могли бы Вы прокомментировать ситуацию, которая на сегодняшний день складывается вокруг ФЗ-152?
— 1 января следующего года закон вступит в свою полномасштабную силу (закона ведь никто не отменял, просто даты исполнения некоторых его пунктов были перенесены на год). К этому идет активная подготовка, и очень многие ведомства проводят соответствующие работы.
Перспективным здесь оказался путь создания и разработки отраслевых стандартов и документов. В частности, такие отраслевые документы уже разработаны по инициативе Минкомсвязи и Инфокоммуникационного союза компаниями "РНТ" и "Рейнвокс", эти материалы вывешены на сайте министерства, чтобы операторы связи могли ими уже пользоваться. Хорошие решения для негосударственных пенсионных фондов разработаны компанией "Диалог-Наука", причем эти решения хорошо тиражируются.
Дальше всех в решении этой проблемы продвинулся, конечно, Банк России — его Стандарт во многом соответствует тем требованиям, которые необходимо выполнить при защите персональных данных, и сейчас, насколько я знаю, идут последние согласования этого вопроса с ФСБ России и ФСТЭК России. В этом смысле банки при защите ПДн могут ориентироваться на этот Стандарт, где основные требования регуляторов будут уже заложены и учтены.
Такова ситуация на сегодняшний день. Мы планируем, в частности, обсудить этот вопрос сейчас на Байкальском форуме, который мы готовим вместе с компанией "Авангард Про". Но более полная ясность будет к октябрю, когда по сложившейся хорошей традиции мы с вами - Ассоциация защиты информации и "Гротек" — проведем III Всероссийскую конференцию "Персональные данные", где все это может быть обсуждено более глубоко и обстоятельно.
— Выставка InfoSecurity Russia. StorageExpo. Documation’2010 выступает официальным партнером Байкальского форума. Как Вы смотрите на идею проведения в рамках форума выездного "круглого стола" выставки?
— Такое партнерство абсолютно логично, поскольку практически все вопросы, которые будут рассматриваться на форуме, соответствуют тематике выставки InfoSecurity. Наша Ассоциация - не только постоянный участник этой выставки, но и была одной из основных ее идеологических основателей. И Байкальский форум — тоже наше детище. И с компанией "Гротек", которая отныне выступает организатором выставки InfoSecurity, у нас давние и тесные партнерские отношения. Так что такая взаимная поддержка для меня очень отрадна. Что же касается проведения выездного "круглого стола", то, безусловно, он будет полезным опытом для всех участников и послужит дальнейшей консолидации сил, заинтересованных в развитии информационных технологий и средств обеспечения информационной безопасности.
А если мы вернемся к началу разговора, то все упомянутые выше меропрятия — это действительно звенья одной цепи, состоящей из событий и мероприятий, в которых наша Ассоциация принимает самое деятельное участие в целях развития отрасли ИБ. И мне радостно, что цепь эта крепнет год от года — уровень мероприятий растет, и круг их участников неуклонно ширится.
