Отраслевой стандарт защиты данных

2024: Переход «Авито», «Вымпелкома», Тинькофф-банка и «Яндекса» на Отраслевой стандарт защиты данных

18 апреля 2024 года представители «Авито», «Вымпелкома», Тинькофф-банка и «Яндекса» подписали документ о переходе на Отраслевой стандарт защиты данных, разработанный на площадке Ассоциации больших данных (АБД).

Как уточняет пресс-служба АБД, документ представляет собой дорожную карту, которая определяет стандарты хранения и защиты данных, позволяет оценить эффективность процессов внутри системы информационной безопасности в компании.

𝓲

Unsplash

Отраслевой стандарт содержит комплекс мер, позволяющих операторам персональных данных самостоятельно оценить зрелость выстроенных процессов защиты информации, подтвердить правильность сделанных выводов с привлечением внешних организаций и эффективно совершенствовать управленческие и организационные процессы.Михаил Рожков, PARMA TG: Большинство наших BPM-проектов выходят за рамки отдельных процессов и организаций 3 т

Согласно новому стандарту, независимый аудит могут проводить экспертные группы из числа специалистов самих компаний и организаций, имеющих лицензию на осуществление деятельности по технической защите конфиденциальной информации. Поддержавшие стандарт компании обязуются проводить аудит каждый год.

Они будут оценивать систему защиты по ряду критериев: модель организации и управления защитой данных, политика защиты информации, план мероприятий по отработке угроз. Отдельно рассматривается, как в компании выявляют уязвимости, реагируют на внештатные ситуации, а также как готовят персонал, — говорится в заявлении Ассоциации больших данных.

По словам президента АБД Анны Серебряниковой, отраслевой стандарт защиты данных задает высокую планку для систем информационной безопасности, что особенно актуально сейчас, когда «риски кибератак особенно высоки». Она выразила надежду на то, что Отраслевой стандарт защиты данных поддержат и другие участники ИТ-рынка.^[1]

Примечания