Тема мартовского Заседания Клуба 4CIO - «152 ФЗ снова в моде»

22 марта 2011 года  в рамках традиционного заседания Клуба ИТ-сообщество дискутировало о  приведении информационных систем и баз персональных данных в соответствие с нормами 152 Федерального Закона.

Основными вопросами встречи ИТ-сообщества стали: снижение затрат с помощью смежных процессов, использование наработок прошлого и уже внедренных стандартов и фреймворков, минимизирование работы по достижению соответствия, достижение баланса между безопасностью и затратами.

Алексей Лобачев (Директор Департамента информационных технологий, НФП Норильский Никель) в ходе доклада о прагматичном подходе к выполнению требований закона «О персональных данных», отметил, что модернизация архитектуры корпоративной информационной системы с целью оптимизации информационных потоков, существенно сокращает расходы и по приведению КИС  в соответствие с требованиями 152 ФЗ. Так, в его компании сведение информации в единое место хранения и выделение в отдельную базу персональных данных клиентов с одной стороны повысило оперативность ее обработки, а с другой существенно снизило риски утечки этой информации.

Участникам Заседания ключевые игроки ИТ-бизнеса, компании LETA и «Информзащита», представили методы, позволяющие максимально безболезненно соблюсти нормы закона «О персональных данных», различные явные и потайные стороны закона и схему взаимодействия государственных органов при защите прав субъектов персональных данных. В ходе докладов была приведена статистика проверок и жалоб, поступивших в уполномоченные органы в связи с неисполнением требований ФЗ-152, а также несколько планов, которые позволят CIO и директорам компаний самостоятельно определить затраты на приведение в соответствие с Федеральным Законом. Михаил Козлов (Консультант по развитию бизнеса, Развитие бизнеса.ру) рассказал о рисках информационной безопасности и защите персональных данных в виртуальной инфраструктуре, отметив преимущества и недостатки двух, по его мнению, ключевых защитных систем для виртуальных машин: VMware и Hyper-V.

Несомненно, что мода на правильное понимание и соблюдение законов останется, а опыт по приведению информационных систем и баз персональных данных в соответствие с нормами важен для членов Клуба 4CIOкак от ИТ-поставщиков, так и от ИТ-потребителей.

^{Более подробная информация о мероприятии, список участников, презентации, а также фотографии на сайте Клуба: 4cio.ru/meets/report/169/.}