Отраслевой стандарт защиты данных

2025: Присоединение «Ростелекома»

«Ростелеком» присоединился к отраслевому стандарту защиты данных — единому своду требований и рекомендаций по обеспечению информационной безопасности. Об этом 17 апреля сообщила президент «Ассоциации больших данных» (АБД) Анна Серебряникова.

Отраслевой стандарт разработан АБД совместно с российскими ИТ-компаниями и устанавливает принципы хранения, обработки и защиты персональных данных, а также критерии оценки зрелости систем информационной безопасности у операторов, которые работают с такими данными.

Присоединение нашей компании к отраслевому стандарту защиты данных — это важный шаг для противодействия одной из ключевых угроз цифровой эпохи — утечкам информации. Исследования показывают, что население страны становится все более обеспокоенным своей цифровой защищенностью. В этих условиях кибербезопасность становится не просто техническим инструментом защиты, а ключевым условием доверия со стороны клиентов и партнеров. Мы уверены, что соблюдение стандарта поможет снизить риски и создаст надёжный фундамент для защиты чувствительной информации пользователей, с которой мы работаем ежедневно, сказал Игорь Ляпунов, заместитель президента, председателя правления «Ростелекома», генеральный директор ГК «Солар».

Готовность лидеров рынка, таких как «Ростелеком», не просто соответствовать требованиям, а постоянно повышать уровень защиты данных — показатель зрелого и ответственного отношения к доверию пользователей. Присоединение компании к отраслевому стандарту и прохождение добровольного аудита — важный сигнал для всей индустрии: безопасность и конфиденциальность — это не опция, а стратегический приоритет. Мы рассчитываем, что этот пример станет стимулом для других участников рынка последовать этому пути, отметила Анна Серебряникова, президент «Ассоциации больших данных».

В соответствии со стандартом «Ростелеком» должен пройти независимый аудит. Его проведёт экспертная группа специалистов из компаний и организаций, обладающих лицензиями на деятельность в сфере технической защиты конфиденциальной информации. Эксперты оценят систему защиты по ряду критериев, включая организационную модель и управление защитой данных, политику информационной безопасности, а также планы действий в ответ на угрозы. Дополнительно будет проведен анализ процессов выявления уязвимостей, реагирования на внештатные ситуации и подготовки сотрудников.

2024: Переход «Авито», «Вымпелкома», Тинькофф-банка и «Яндекса» на Отраслевой стандарт защиты данных

18 апреля 2024 года представители «Авито», «Вымпелкома», Тинькофф-банка и «Яндекса» подписали документ о переходе на Отраслевой стандарт защиты данных, разработанный на площадке Ассоциации больших данных (АБД).

Как уточняет пресс-служба АБД, документ представляет собой дорожную карту, которая определяет стандарты хранения и защиты данных, позволяет оценить эффективность процессов внутри системы информационной безопасности в компании.

𝓲

Фото: Unsplash

Отраслевой стандарт содержит комплекс мер, позволяющих операторам персональных данных самостоятельно оценить зрелость выстроенных процессов защиты информации, подтвердить правильность сделанных выводов с привлечением внешних организаций и эффективно совершенствовать управленческие и организационные процессы.Кейс «Авито»: как прошла миграция баз данных 1С с Microsoft SQL Server на Postgres Pro Enterprise 2.3 т

Согласно новому стандарту, независимый аудит могут проводить экспертные группы из числа специалистов самих компаний и организаций, имеющих лицензию на осуществление деятельности по технической защите конфиденциальной информации. Поддержавшие стандарт компании обязуются проводить аудит каждый год.

Они будут оценивать систему защиты по ряду критериев: модель организации и управления защитой данных, политика защиты информации, план мероприятий по отработке угроз. Отдельно рассматривается, как в компании выявляют уязвимости, реагируют на внештатные ситуации, а также как готовят персонал, — говорится в заявлении Ассоциации больших данных.

По словам президента АБД Анны Серебряниковой, отраслевой стандарт защиты данных задает высокую планку для систем информационной безопасности, что особенно актуально сейчас, когда «риски кибератак особенно высоки». Она выразила надежду на то, что Отраслевой стандарт защиты данных поддержат и другие участники ИТ-рынка.^[1]

Примечания