Показаны сообщения с ярлыком 152-ФЗ. Показать все сообщения
Показаны сообщения с ярлыком 152-ФЗ. Показать все сообщения

четверг, 24 марта 2011 г.

Сергей Адмиральский (АДАМАС): Информационные и вычислительные ресурсы "по требованию" с оплатой по факту потребления - эта музыка звучит во мне. Отраслевой опрос InfoSecurity Russia-11

Сергей Адмиральский (АДАМАС) Информационные и вычислительные ресурсы "по требованию" с оплатой по факту потребления - эта музыка звучит во мне. Отраслевой опрос InfoSecurity Russia-11

В рамках отраслевого опроса для формирования деловой программы VIII Международной выставки InfoSecurity Russia. StorageExpo. Documation-11 Дирекция выставки целенаправленно изучает ИТ-потребности ИТ-директоров крупных предприятий различных отраслей российской экономики.

Беседуем с ИТ-директором ООО "АДАМАС" столичный ювелирный завод" Сергеем Адмиральским.

www.infosecurityrussia.ru

- Какие бизнес-процессы вашей отрасли сейчас испытывают наибольшую нужду во внедрении передовых информационных систем? И какая, по Вашему мнению, существуют сегодня самая важная для ИТ-руководителей вашей отрасли проблема?

- В зоне существенного внимания розничной торговли было и остается увеличение оборачиваемости. Точно рассчитать спрос, на хороших условиях закупить нужный товар, вовремя доставить его в магазин, разумно распорядиться торговыми площадями, рассчитать привлекательные скидки и не потерять маржу - потребность в автоматизации перечисленных процессов есть у большинства ритейлеров, а значимость их автоматизации сильно зависит от вида деятельности.

По моему мнению, в нашей отрасли наибольшую нужду во внедрении передовых информационных систем испытывает процесс прогнозирования спроса. Качественный прогноз продаж позволяет обоснованно уменьшить товарный запас в магазинах, а стоимость товарного запаса составляет львиную долю затрат в ювелирной торговле с ее оборачиваемостью в 3-9 месяцев.

- Какие существуют основные риски и угрозы в той отрасли, в которой вы работаете, с точки зрения ИТ и ИБ?

- ИТ и ИБ-риски в нашей отрасли ничем особым не выделяются, в основном свойственны для всей розничной торговли, а компенсация их сводится к обеспечению непрерывности и противокражным мероприятиям.

- Какое оборудование, системы, услуги могут представлять для вас наибольший интерес на выставке? Что Вы хотели бы увидеть на стендах?

- Мой многолетний интерес к выставке InfoSecurity связан с несколькими темами.

Рассчитываю увидеть новые образцы коммуникационных устройств для малых офисов (магазинов), сочетающие в себе функции коммутатора-маршрутизатора-брандмауэра-VPN-SIP и так далее "в одном флаконе". Достаточно часто в последнее время функции "старших" серий становятся доступны в устройствах начального уровня, и мы стараемся не упускать такие возможности.

Охотно посмотрю на предложения ИБ-функциональности в виде услуг - мы второй год покупаем у Google услугу фильтрации электронной почты и очень довольны эффективностью, прозрачностью и низкими затратами.

Постоянный интерес есть к защищенному документообороту и электронным архивам, в том числе на базе свободно распространяемого ПО, к системам мониторинга инфраструктуры и приложений… Всего и не перечислить.

- Какие конкретные темы должны быть обязательно освещены в деловой программе выставки, чтобы привлечь представителей ритейла?

- Конечно, выставка не является специфической для ритейла, поэтому выделить какие-то отдельные темы довольно сложно. Думаю, что в обязательном порядке внимание должно быть уделено 152-ФЗ и новым требованиям регуляторов, а также предложениям ИБ в виде услуг для распределенных потребителей.

- Что интересно лично Вам и что Вы думаете о таких "находящихся на слуху" темах, как, например, облачные вычисления (IaaS, PaaS, & SaaS), DLP, непрерывность бизнеса?

- Лично мне интересны облачные технологии, и в первую очередь - экономика процесса.

Тема достаточно новая, активно развивается и уже поэтому интересна; постоянно возникают новые предложения. Торговля стремится к снижению операционных затрат, в том числе через централизацию и унификацию, облачные технологии дают ей такую возможность. Информационные и вычислительные ресурсы "по требованию" с оплатой по факту потребления - эта музыка звучит во мне. Всегда готов участвовать!

Если говорить о DLP - по моему мнению, предотвращение утечек конфиденциальных данных не выделяется по важности в торговле среди других ИБ-сервисов: секретов у нас немного. Тема интересна исключительно для общего развития. Я считаю, что в качестве чего-то принципиально нового тема DLP уже исчерпала себя, и сегодня речь в докладах в основном идет о сравнении технологий и алгоритмов, отличие которых друг от друга все менее очевидно.

Что же касается непрерывности бизнеса - у американцев есть поговорка: "Еще никого не выгнали с работы за то, что он покупал ИТ у IBM". Обеспечение непрерывности бизнеса - такой же основополагающий элемент ИТ, как IBM у американских коллег, тем более, что эта тема обязательно входит в число приоритетов любой розничной сети. Сам я ничего нового коллегам по этой теме сообщить не смог бы, а послушаю с удовольствием.

VIII Международная выставка InfoSecurity Russia. StorageExpo. Documation-11 пройдет с 28 по 30 сентября 2011 г. в Москве, в КВЦ "Сокольники", павильон 4.

Бесплатная регистрация посетителей открыта: www.infosecurityrussia.ru/visitors/go.

Итоги 2010-го см. здесь: www.infosecurityrussia.ru/2010/itogi/

Видеоинтервью: www.youtube.com/user/groteckbiz#g/c/A7FE563361DAEEF7

Фотоотчет: www.flickr.com/photos/groteckevents/

На фото: Сергей Адмиральский, ООО "АДАМАС" столичный ювелирный завод"

вторник, 16 ноября 2010 г.

InfoSecurity Russia-2010: банки готовы делиться информацией

InfoSecurity Russia-2010 банки готовы делиться информацией

 

18 ноября, в День информационной безопасности", пройдет отраслевое совещание  банковского сообщества:

"Практические аспекты применения комплекса документов в области стандартизации Банка России "Обеспечение ИБ организаций банковской системы с учетом 152-ФЗ".

Совещание пройдет в зале "Регулирование", с  15.00 до 16.30

www.infosecurityrussia.ru

Ведет совещание Павел Гениевский, председательствует Андрей Курило.

В совещании запланированы следующие доклады:

1. Внедрение СТОБР ИББС-2010 в кредитных организациях. Первый опыт, трудности и проблемы

2. Реализация Стандарта Банка России в части обеспечения безопасности персональных данных.

3. А судьи кто?

4.Экономическая эффективность внедрения отраслевых стандартов

5.Механизмы Стандарта Банка России – применимость в других отраслях

6. Вопросы подготовки специалистов по требованиям СТОБР ИББС

Открывает совещание доклад "Внедрение СТОБР ИББС-2010 в кредитных организациях. Первый опыт, трудности и проблемы". Докладчик -  Александр Виноградов, делится личным двойным опытом внедрения — в  КБ "РБА" (ООО) и ОАО АКБ "РУССОБАНК".

В выступлении будут освещены следующие вопросы:

-  Подготовка Банка и проверка его Роскомнадзором в сентябре 2009 года (КБ "РБА" (ООО).

- Подготовка Банка (ОАО АКБ "РУССОБАНК")

В докладе Михаила Симакова ( КБ "ЭКСПРЕСС-ТУЛА") разбирается экономическая эффективность внедрения отраслевых стандартов. Уникальность доклада в том, что проблемой и анализом занимаются многие, озвучивают результаты — единицы.

Уникален и доклад Артема Сычева, ОАО "Россельхозбанк": "В своем выступлении я постараюсь дать представление о возможности использования опыта стандартизации информационной безопасности в кредитных организациях для других сфер бизнес-деятельности. Обязательно уделю внимание вопросам регулирования информационной безопасности, независимо от отраслевой принадлежности, но с учетом того опыта, который есть у банковского сообщества".

Доклад будет интересен промышленным предприятиям и телекому, в котором есть уже реальные внедрения Стандарта.

Сразу после завершения совещания в зале "Регулирование" российское банковское сообщество ждут на главной сцене зарубежные коллеги:

с 16.30 пройдет лекция  Мирона Крохмала (Miron Krokhmal, Executive Project Manager), Intellinx, Israel  "Реактивность vs. проактивность в защите банковских активов - российские требования и мировая практика".

С 16.45:  лекция  ведущего консультанта компании Trustwave Андрея Рогожина "Практическая совместимость требований стандартов СТО БР ИББС и PCI DSS"

Завершается рабочий день выставки праздником Молодого Божоле.

VII Международная выставка InfoSecurity Russia. StorageExpo. Documation’2010 пройдет с 17 по 19 ноября 2010 года в Москве, КВЦ "Сокольники", павильон 4.

Подробнее: www.infosecurityrussia.ru.

Руководство выставки: www.infosecurityrussia.ru/org.

Программа: www.infosecurityrussia.ru/2010/program/.

На снимке: Артем Сычев

суббота, 13 ноября 2010 г.

И опять персданные на InfoSecurity Russia-2010: что и почем можно успеть за 40 дней?

И опять персданные на InfoSecurity Russia-2010 что и почем можно успеть за 40 дней?

19 ноября на выставке InfoSecurity Russia. StorageExpo. Documation’2010 пройдет под знаком ПерсДанных для СМБ. Первые же мероприятия этого дня, начиная с Церемонии открытия, погрузят гостей в 152-ФЗ и уже не отпустят до закрытия выставки, предлагая на выбор форматы игровые, учебные, в виде лекций, докладов разной степени сложности, круглых столов, семинаров и совещаний с участием членов  Консультативного совета при уполномоченном органе по защите прав субъектов персональных данных.

www.infosecurityrussia.ru

Первый же круглый стол, объединивший аналитиков и специалистов кадрового центра "ЮНИТИ", учебного центра CISCHOOL и двух ведущих рекрутинговых порталов Superjob.ru и HeadHunter, расскажет руководителям среднего и малого бизнеса, стремящимся не выбрасывать деньги на ветер, как следует выбирать специалистов ИТ и ИБ, сколько они стоят и что за эту цену могут и должны делать. Также расскажут,  как меняется востребованность в этих специалистах в зависимости от экономической ситуации, как влияет опыт работы на уровень заработной платы, каковы перспективы их карьерного роста и что сам соискатель и сотрудник может и должен требовать от начальника. Секция  "Дорогой наш человек": какие требования предъявить к сисадмину?" пройдет в зале "Стратегии", с 10.00 до 12.00.

Получить приглашение: http://direct.groteck.ru/?action=accept-proposal&proposal=374

В это же время в зале "Регулирование" руководитель Центра компетенции "ЕВРААС.ИТ"  Дмитрий Никитин,  заведующий кафедрой ИБ НОУДПО "Институт "АйТи" Андрей Семенихин и заместитель генерального директора по экспертизам НПО "Эшелон" Игорь Шахалов  проведут круглый стол "И опять персданые: до часа Х осталось 40 дней – что можно успеть и за какие деньги". Докладчики проанализируют, что было достигнуто за 4 года, кто и что смог сделать, стараясь привести свои ИСПДн  в соответствие с требованиями законодательства,  расскажут об основных и типовых трудностях, с которыми сталкиваются операторы ПД и покажут возможности, которые у них есть сегодня для решения этих задач. В рамках круглого стола прозвучат доклады специалистов компаний: "Что именно и по какой цене можно успеть сделать до конца года?", "Сорок дней осталось? Нет! Всё ещё впереди!" и "Альтернатива лицензированию - аутсорсинг". Закроют круглый стол дискуссия членов "экспертной панели" - представителей компаний ЭЛВИС-ПЛЮС, Газинформсервис, С-ТерраСиЭсПи, Компетенс Ай Ти, доклад заместителя начальника Управления организации инспекционной деятельности ФСТЭК России Андрея Федичева и советника инспекционного отдела Управления организации инспекционной деятельности ФСТЭК России Сергея Артамошина "Изменения в области нормативно-методических документов и анализ результатов инспекционной деятельности" , а также ответы на вопросы аудитории.

Получить приглашение: http://direct.groteck.ru/?action=accept-proposal&proposal=347

Персональным данным в этот день посвящены также круглый стол "Коробочные решения для защиты персональных данных: кто готов?

(Получить приглашение: http://direct.groteck.ru/?action=accept-proposal&proposal=296 ),

И брифинг "ФЗ-152: что еще будут менять?".

Получить приглашение: http://direct.groteck.ru/?action=accept-proposal&proposal=297

Среди докладчков и участников - члены Консультативного совета при уполномоченном органе по защите прав субъектов персональных данных, - Председатель Совета МОО "АЗИ" Геннадий Емельянов, Президент НП "Национальная страховая гильдия" и член президиума Общероссийской общественной организации малого и среднего предпринимательства "ОПОРА РОССИИ"  Ирина Алехина, исполнительный директор NAMO Михаил Яценко и Сопредседатель комитета по информационной безопасности МОО СОДИТ Виктор Минин. Приглашена  Елена Волчинская, ведущий советник Комитета Государственной Думы по безопасности.

VII Международная выставка InfoSecurity Russia. StorageExpo. Documation’2010 пройдет с 17 по 19 ноября 2010 года в Москве, КВЦ "Сокольники", павильон 4.

Подробнее: www.infosecurityrussia.ru.

Руководство выставки: www.infosecurityrussia.ru/org.

Программа: www.infosecurityrussia.ru/2010/program/.

Участие в выставке бесплатное, при условии предварительной регистрации: www.infosecurityrussia.ru/visitors/go.

понедельник, 25 октября 2010 г.

Павел Гениевский: отраслевое совещание на InfoSecurity Russia’2010 – еще один шаг для решения вопросов внедрения Комплекса БР ИББС

Павел Гениевский отраслевое совещание на InfoSecurity Russia’2010 – еще один шаг для решения вопросов внедрения Комплекса БР ИББС

18 ноября на VII Международной выставке InfoSecurity Russia. StorageExpo. Documation‘2010 пройдет отраслевое совещание "Практические аспекты применения комплекса документов в области стандартизации Банка России "Обеспечение ИБ организаций банковской системы РФ с учетом 152-ФЗ". Ведут совещание заместитель начальника ГУБЗИ Центрального банка России Андрей Курило и Секретарь Совета Сообщества ABISS Павел Гениевский.

www.infosecurityrussia.ru

Тематику совещания заявили представители кредитно-финансовой сферы в ходе проведенного Дирекцией выставки опроса:

- Внедрение СТО БР ИББС-2010 в кредитных организациях. Первый опыт, трудности и проблемы.

- Реализация Стандарта Банка России в части обеспечения безопасности персональных данных.

- А судьи кто? Проблемы создания "экспертного совета". Внешний аудит или самооценка?

- Экономическая эффективность внедрения отраслевых стандартов

- Механизмы Стандарта Банка России – применимость в других отраслях

"Есть смысл вынести все нерешенные вопросы на обсуждение в рамках отраслевого совещания выставки InfoSecurity Russia‘2010, - комментирует Павел Гениевский -. Выставка проходит в ноябре – и в силу этого к моменту ее проведения у нас будет уже какое-то приближение к пониманию, в каком направлении проводятся "корректировки". Это обязательно будет доложено участникам совещания".

Полный текст интервью, которое Павел Гениевский дал журналу "Information Security / Информационная безопасность" по поводу проблематики отраслевого совещания, см. здесь: http://www.itsec.ru/newstext.php?news_id=71405.

Совещание "Практические аспекты применения комплекса документов в области стандартизации Банка России "Обеспечение ИБ организаций банковской системы РФ с учетом 152-ФЗ" состоится 18 ноября, в "День информационной безопасности", на выставке InfoSecurity Russia’2010. Начало – в 15.00.

Получить приглашение на совещание можно здесь: http://www.infosecurityrussia.ru/2010/program/18.11.2010/#s1086.

VII Международная выставка InfoSecurity Russia. StorageExpo. Documation’2010 пройдет с 17 по 19 ноября 2010 года в Москве, КВЦ "Сокольники", павильон 4.

Подробнее: www.infosecurityrussia.ru.

Руководство выставки: www.infosecurityrussia.ru/org.

Программа: www.infosecurityrussia.ru/2010/program/.

Участие в выставке бесплатное, при условии предварительной регистрации: www.infosecurityrussia.ru/visitors/go.

На снимке: Павел Гениевский