Компания «Андэк» собрала ИБ-директоров на бизнес-завтрак

26 июля 2012 г. в отеле Марриотт Тверская прошел бизнес-завтрак компании
«Андэк», посвященный принятым в июне 2012 года новым требованиям к обеспечению
защиты информации в свете закона 161-ФЗ «О национальной платежной системе»
(НПС).

В рамках бизнес-завтрака обсуждались темы, посвященные анализу основных
регулирующих документов и новых требований к обеспечению защиты информации в
рамках закона об НПС, были рассмотрены вопросы, касающиеся распределения ролей
и обязанностей в рамках платежной системы, создания правил платежных систем и
их выполнения. Помимо этого, участники бизнес-завтрака подробно обсудили
требования к защите информации, обеспечению бесперебойности функционирования
платежных систем и отчетности перед ЦБ РФ, часть из которой (по выявлению
инцидентов) необходимо будет представить уже в августе.

Кроме этого, в рамках деловой части бизнес-завтрака участники обсудили
практические аспекты реализации новых требований по защите информации согласно
закона об НПС и пересечению этих требований с требованиями стандарта СТО БР
ИББС-1.0.

 «Тема бизнес-завтрака была посвящена актуальной теме — обсуждению
требований в свете федерального закона «О национальной платежной системе»
(НПС). В июне 2012 года был принят пакет документов, устанавливающий требования
к обеспечению защиты информации в НПС. Поскольку требования утверждены не так
давно, было полезно выслушать мнение экспертов компании «Андэк» по их
выполнению. Форма проведения мероприятия позволила задать вопросы и обсудить
интересующие темы между участниками», — подчеркнула Юлия Попова,
ведущий специалист по криптографии Абсолют Банка.

Дмитрий Шапошников, заместитель начальника управления страхования
финансовых институтов страховой компании «Ингосстрах» отметил: «Выполнение
требований законодательства, использование иных превентивных мер, реализуемых
банком на собственном уровне, не может гарантировать 100% защиту банка и его
клиентов от угрозы хищения безналичных денежных средств. Как показывает
многолетняя практика управления рисками на Западе, наиболее целесообразным с
экономической точки зрения является комплексный подход к защите финансовых
активов. Речь идет о симбиозе мер по снижению риска неблагоприятных событий с
помощью соответствующих превентивных мер вкупе со страхованием этих активов как
способа финансовой компенсации понесенных убытков».