Показаны сообщения с ярлыком ФЗ-152. Показать все сообщения
Показаны сообщения с ярлыком ФЗ-152. Показать все сообщения

четверг, 24 марта 2011 г.

Сергей Костылев: Внедрение систем автоматизации бизнес-процессов определяет уровень зрелости бизнеса в глазах инвесторов. Экспертный опрос InfoSecurity Russia. StorageExpo. Documation-11

Сергей Костылев Внедрение систем автоматизации бизнес-процессов определяет уровень зрелости бизнеса в глазах инвесторов. Экспертный опрос InfoSecurity Russia. StorageExpo. Documation-11

В рамках проводимого экспертного опроса для формирования и корректировки деловой программы VIII Международной выставки InfoSecurity Russia. StorageExpo. Documation-11 беседуем с Сергеем Костылевым - независимым экспертом, консультантом-архитектором ИТ-инфраструктуры, до недавнего времени руководящим ИТ-подразделениями крупного химического холдинга, включая ИТ-службы управляющей компании, региональных и зарубежных представительств.

www.infosecurityrussia.ru

- Вы несколько лет работали в должности ИТ-директора одного из крупнейших химических холдингов, сейчас являетесь независимым консультантом-архитектором ИТ-инфраструктуры. Думаю, можете оценить ситуацию не только в химической промышленности, но в общем и целом. Какие бизнес-процессы, на Ваш взгляд, нуждаются сегодня во внедрении передовых информационных систем?

- Потребность во внедрении "передовых информационных систем", по сути, вытекает из потребности во внедрении систем автоматизации бизнес-процессов в целях повышения эффективности и темпов взаимодействия, а также сокращения "человеческого фактора" и обеспечения должного уровня информационной безопасности. Зачастую, внедрение таких систем сказывается на капитализации и определяет уровень зрелости бизнеса в глазах инвесторов.

В зависимости от типа компании и поставленных перед ней стратегических задач, может возникнуть потребность в различной степени автоматизации, вплоть до внедрения решений уровня ERP – тут нужно исходить из конкретики. Но существуют и общие моменты для всех.

Например, документооборот. Степень автоматизации документооборота оказывает сильное влияние на эффективность процессов, в частности – процедуры согласования документации. Особенно остро вопрос внедрения ДО встает в крупных организациях с большим количеством последовательно взаимодействующих подразделений или в территориально распределенных организациях. Необходимость использования достаточно совершенных систем автоматизации ДО назрела давно, но скажу по собственному опыту внедрений - не существует системы, которая не требовала бы серьезной доработки.

Еще одна общая задача - внедрение необходимых мер для обеспечения соответствия ФЗ-152. Государство регулярно преподносит бизнесу сюрпризы, и в большинстве случаев ИТ оказывается на передовой в решении новопоставленных задач. Не могу сказать, что ФЗ-152 стал такой уж неожиданностью, но данная задача требует оперативных решений в вопросах подготовки в связи со значительными рисками.

- Какое оборудование, системы, услуги представляют для предприятий сегодня наибольший интерес?

- Если говорить об услугах, рассчитанных на "широкого бизнес-заказчика", то можно смело сказать - бизнес достаточно вышел на этап активного использования услуг ИТ-аутсорсинга.

Также высока потребность в услугах квалифицированного аудита ИТ-инфраструктуры, от аппаратной и программной части до бизнес-процессов в ИТ и в вопросах штата ИТ. Потребность в аудите возникает не только на серьезных барьерных этапах, например, подготовки к выходу на IPO, но и каждый раз при переходе сервиса ИТ на новый уровень – перед подготовкой к масштабному внедрению услуг, затрагивающих различные подразделения компании, при смене ИТ-руководства, при проверках уровня ИБ, а также в других случаях, когда бизнесу требуется непредвзятая сторонняя оценка эффективности сервиса ИТ и возврата инвестиций в ИТ.

Потребность в конкретном оборудовании зависит от конкретной компании, от тех задач, которые поставлены бизнесом перед ИТ, и от того, какие задачи "исторически" унаследовало текущее ИТ. Но могу точно сказать, что сейчас получили широкое распространение blade-системы. Удобно, эффективно, производительно.

- Какая, по Вашему мнению, существуют сегодня самая важная для ИТ-руководителей крупных предприятий тема/проблема?

- Полагаю, что на данный момент основная тема для крупных холдинговых структур – это консолидация ИТ на уровне управления процессами и функциями (если пользоваться терминологией - ITIL). Формирование централизованного управления предоставлением услуг бизнесу в соответствии с его потребностями и в рамках ИТ-стратегии как части бизнес-стратегии компании.

VIII Международная выставка InfoSecurity Russia. StorageExpo. Documation-11 пройдет с 28 по 30 сентября 2011 г. в Москве, в КВЦ "Сокольники", павильон 4.

Бесплатная регистрация посетителей открыта: www.infosecurityrussia.ru/visitors/go.

Итоги 2010-го см. здесь: www.infosecurityrussia.ru/2010/itogi/ Видеоинтервью: www.youtube.com/user/groteckbiz#g/c/A7FE563361DAEEF7

Фотоотчет: www.flickr.com/photos/groteckevents/

На фото: Сергей Костылев

вторник, 16 ноября 2010 г.

InfoSecurity Russia-2010: банки готовы делиться информацией

InfoSecurity Russia-2010 банки готовы делиться информацией

 

18 ноября, в День информационной безопасности", пройдет отраслевое совещание  банковского сообщества:

"Практические аспекты применения комплекса документов в области стандартизации Банка России "Обеспечение ИБ организаций банковской системы с учетом 152-ФЗ".

Совещание пройдет в зале "Регулирование", с  15.00 до 16.30

www.infosecurityrussia.ru

Ведет совещание Павел Гениевский, председательствует Андрей Курило.

В совещании запланированы следующие доклады:

1. Внедрение СТОБР ИББС-2010 в кредитных организациях. Первый опыт, трудности и проблемы

2. Реализация Стандарта Банка России в части обеспечения безопасности персональных данных.

3. А судьи кто?

4.Экономическая эффективность внедрения отраслевых стандартов

5.Механизмы Стандарта Банка России – применимость в других отраслях

6. Вопросы подготовки специалистов по требованиям СТОБР ИББС

Открывает совещание доклад "Внедрение СТОБР ИББС-2010 в кредитных организациях. Первый опыт, трудности и проблемы". Докладчик -  Александр Виноградов, делится личным двойным опытом внедрения — в  КБ "РБА" (ООО) и ОАО АКБ "РУССОБАНК".

В выступлении будут освещены следующие вопросы:

-  Подготовка Банка и проверка его Роскомнадзором в сентябре 2009 года (КБ "РБА" (ООО).

- Подготовка Банка (ОАО АКБ "РУССОБАНК")

В докладе Михаила Симакова ( КБ "ЭКСПРЕСС-ТУЛА") разбирается экономическая эффективность внедрения отраслевых стандартов. Уникальность доклада в том, что проблемой и анализом занимаются многие, озвучивают результаты — единицы.

Уникален и доклад Артема Сычева, ОАО "Россельхозбанк": "В своем выступлении я постараюсь дать представление о возможности использования опыта стандартизации информационной безопасности в кредитных организациях для других сфер бизнес-деятельности. Обязательно уделю внимание вопросам регулирования информационной безопасности, независимо от отраслевой принадлежности, но с учетом того опыта, который есть у банковского сообщества".

Доклад будет интересен промышленным предприятиям и телекому, в котором есть уже реальные внедрения Стандарта.

Сразу после завершения совещания в зале "Регулирование" российское банковское сообщество ждут на главной сцене зарубежные коллеги:

с 16.30 пройдет лекция  Мирона Крохмала (Miron Krokhmal, Executive Project Manager), Intellinx, Israel  "Реактивность vs. проактивность в защите банковских активов - российские требования и мировая практика".

С 16.45:  лекция  ведущего консультанта компании Trustwave Андрея Рогожина "Практическая совместимость требований стандартов СТО БР ИББС и PCI DSS"

Завершается рабочий день выставки праздником Молодого Божоле.

VII Международная выставка InfoSecurity Russia. StorageExpo. Documation’2010 пройдет с 17 по 19 ноября 2010 года в Москве, КВЦ "Сокольники", павильон 4.

Подробнее: www.infosecurityrussia.ru.

Руководство выставки: www.infosecurityrussia.ru/org.

Программа: www.infosecurityrussia.ru/2010/program/.

На снимке: Артем Сычев

понедельник, 25 октября 2010 г.

Павел Гениевский: отраслевое совещание на InfoSecurity Russia’2010 – еще один шаг для решения вопросов внедрения Комплекса БР ИББС

Павел Гениевский отраслевое совещание на InfoSecurity Russia’2010 – еще один шаг для решения вопросов внедрения Комплекса БР ИББС

18 ноября на VII Международной выставке InfoSecurity Russia. StorageExpo. Documation‘2010 пройдет отраслевое совещание "Практические аспекты применения комплекса документов в области стандартизации Банка России "Обеспечение ИБ организаций банковской системы РФ с учетом 152-ФЗ". Ведут совещание заместитель начальника ГУБЗИ Центрального банка России Андрей Курило и Секретарь Совета Сообщества ABISS Павел Гениевский.

www.infosecurityrussia.ru

Тематику совещания заявили представители кредитно-финансовой сферы в ходе проведенного Дирекцией выставки опроса:

- Внедрение СТО БР ИББС-2010 в кредитных организациях. Первый опыт, трудности и проблемы.

- Реализация Стандарта Банка России в части обеспечения безопасности персональных данных.

- А судьи кто? Проблемы создания "экспертного совета". Внешний аудит или самооценка?

- Экономическая эффективность внедрения отраслевых стандартов

- Механизмы Стандарта Банка России – применимость в других отраслях

"Есть смысл вынести все нерешенные вопросы на обсуждение в рамках отраслевого совещания выставки InfoSecurity Russia‘2010, - комментирует Павел Гениевский -. Выставка проходит в ноябре – и в силу этого к моменту ее проведения у нас будет уже какое-то приближение к пониманию, в каком направлении проводятся "корректировки". Это обязательно будет доложено участникам совещания".

Полный текст интервью, которое Павел Гениевский дал журналу "Information Security / Информационная безопасность" по поводу проблематики отраслевого совещания, см. здесь: http://www.itsec.ru/newstext.php?news_id=71405.

Совещание "Практические аспекты применения комплекса документов в области стандартизации Банка России "Обеспечение ИБ организаций банковской системы РФ с учетом 152-ФЗ" состоится 18 ноября, в "День информационной безопасности", на выставке InfoSecurity Russia’2010. Начало – в 15.00.

Получить приглашение на совещание можно здесь: http://www.infosecurityrussia.ru/2010/program/18.11.2010/#s1086.

VII Международная выставка InfoSecurity Russia. StorageExpo. Documation’2010 пройдет с 17 по 19 ноября 2010 года в Москве, КВЦ "Сокольники", павильон 4.

Подробнее: www.infosecurityrussia.ru.

Руководство выставки: www.infosecurityrussia.ru/org.

Программа: www.infosecurityrussia.ru/2010/program/.

Участие в выставке бесплатное, при условии предварительной регистрации: www.infosecurityrussia.ru/visitors/go.

На снимке: Павел Гениевский