«Ростелеком» присоединился к отраслевому стандарту защиты данных — единому своду требований и рекомендаций по обеспечению информационной безопасности. Об этом 17 апреля сообщила президент «Ассоциации больших данных» (АБД) Анна Серебряникова на пленарной сессии конференции First Russian Data Forum.
Отраслевой стандарт разработан АБД совместно с ведущими российскими ИТ-компаниями и устанавливает принципы хранения, обработки и защиты персональных данных, а также критерии оценки зрелости систем информационной безопасности у операторов, которые работают с такими данными. К нему уже присоединились компании «Авито», «Вымпелком», «Т-Банк», «Яндекс» и HeadHunter.
Игорь Ляпунов, заместитель президента, председателя правления
«Ростелекома», генеральный директор ГК «Солар»:
«Присоединение нашей компании к отраслевому
стандарту защиты данных — это важный шаг для противодействия одной из ключевых
угроз цифровой эпохи — утечкам информации. Исследования показывают, что
население страны становится все более обеспокоенным своей цифровой
защищенностью. В этих условиях кибербезопасность становится не просто техническим
инструментом защиты, а ключевым условием доверия со стороны клиентов и
партнеров. Мы уверены, что соблюдение стандарта поможет снизить риски и создаст
надёжный фундамент для защиты чувствительной информации пользователей, с
которой мы работаем ежедневно».
Анна Серебряникова, президент «Ассоциации больших
данных»:
«Готовность лидеров рынка, таких как “Ростелеком”,
не просто соответствовать требованиям, а постоянно повышать уровень защиты
данных — показатель зрелого и ответственного отношения к доверию
пользователей. Присоединение компании к отраслевому стандарту и
прохождение добровольного аудита — важный сигнал для всей индустрии:
безопасность и конфиденциальность — это не опция, а стратегический
приоритет. Мы рассчитываем, что этот пример станет стимулом для других
участников рынка последовать этому пути».
В соответствии со стандартом «Ростелеком» должен пройти независимый аудит. Его проведёт экспертная группа специалистов из компаний и организаций, обладающих лицензиями на деятельность в сфере технической защиты конфиденциальной информации. Эксперты оценят систему защиты по ряду критериев, включая организационную модель и управление защитой данных, политику информационной безопасности, а также планы действий в ответ на угрозы. Дополнительно будет проведен анализ процессов выявления уязвимостей, реагирования на внештатные ситуации и подготовки сотрудников.
Реклама/ ПАО “РОСТЕЛЕКОМ /ИНН 7707049388/ erid: 2VtzqwWgtgX
Фото: ПАО “Ростелеком”