24.12.2008  Экспертиза, Безопасность

Мы уже писали о совместном семинаре Союза ИТ-директоров России (СоДИТ), межрегиональной общественной организации «Ассоциация защиты информации» (МОО АЗИ) и Института современного развития (ИНСОР), посвященном взаимодействию служб информационной безопасности (ИБ) и информационных технологий (ИТ), — см. IE, № 12/2008, стр. 2. В нашем специализированном номере мы возвращаемся к этой теме и подробнее остановимся на ходе дискуссии, которую в рамках данного семинара провели советник председателя Совета МОО АЗИ Виктор Минин и директор по ИТ группы компаний «Интарсия» Юрий Шойдин. Роль ИБ с разных точек зрения Начнем с одного из дискуссионных моментов. В своем докладе президент ассоциации RISSPA (Russian Information Systems Security Professional Association) Денис Муравьев назвал главной функцией службы ИБ обеспечение соответствия требованиям внешних регуляторов, в качестве которых могут выступать, например, Федеральная служба по техническому и экспортному контролю (ФСТЭК) или Центральный банк РФ. Не все участники круглого стола согласились с этим. Заместитель генерального директора Aladdin Software Security R. D. Алексей Сабанов в качестве контраргумента назвал открытие новой услуги дистанционного банковского обслуживания, которая должна учитывать требования ИБ совсем не из-за возможных проверок регуляторами. Тогда ведущие попросили присутствующих сформулировать задачу ИБ с точки зрения разных ролей в организации — соб­ственников, службы общей ... читать далее.