Открыл семинар генеральный директор компании
«Диалог ИТ» Сергей
Анатольевич Леонтьев, вкратце рассказав посетителям семинара о той роли,
которую играют информационные системы на предприятии, и об опыте компании
«Диалог ИТ» в области создания и внедрения информационных систем. А.А. Гора, специалист-консультант
Департамента методологии и консалтинга
«Диалог ИТ», в своем выступлении раскрыла
суть определений персональных данных, информационной системы персональных
данных, операторов персональных данных. Она также акцентировала внимание
слушателей на перечне документов и законов, регулирующих деятельность,
связанную с получением и обработкой персональных данных. Часть доклада была
посвящена непосредственно деятельности органов, регулирующих данную сферу (Роскомнадзор,
ФСТЭК, ФСБ) и ответственности, которую несут операторы данных за несоблюдение
установленных норм и законов. После завершения доклада слушатели семинара
задали множество вопросов касающихся данной темы. Первая часть семинара была
завершена докладом об организационных и методологических аспектах построения
системы защиты персональных данных и о том, в каких случаях стоит разрабатывать
систему безопасности силами самой организации, а в каких - обратиться к
сторонним разработкам.
Вторая часть семинара была посвящена этапам разработки системы
защиты персональных данных на предприятии и процессу сертификации созданной системы.
Подробно рассмотрены факторы, по которым классифицируются информационные
системы персональных данных. Особое внимание было уделено базовой модели угроз
безопасности персональных данных и методике определения актуальных угроз
безопасности персональных данных, установленной ФСТЭК 14.02.2008г. В качестве
примера сертифицированной системы защиты персональных данных и ее возможностей,
специалистом-консультантом «Диалог ИТ» Гаврилиным Юрием была приведена платформа
«1С:Предприятие 8.2z»,
сертифицированная ФСТЭК.
Последним на семинаре выступил Прошин Виктор – руководитель
Веб-студии Netprime, структурного подразделения «Диалог ИТ» – с докладом о системе
безопасности и защите служебных и персональных данных интегрированной в
программный продукт «1С-Битрикс:Корпоративный портал», позволяющий наладить
коммуникации и оптимизировать бизнес-процессы внутри компании.