Перейти к содержимому. | Перейти к навигации

Персональные инструменты
Вход Регистрация
Вы здесь: Главная ФОРУМ Общие вопросы ИБ Есть ли какая-то информация о новой редакции стандарта ЦБ?
Protectiva Compliance Manager

Есть ли какая-то информация о новой редакции стандарта ЦБ?

Операции с документом
Вверх к Общие вопросы ИБ

Есть ли какая-то информация о новой редакции стандарта ЦБ?

Послано Шабалин Павел в 27.Январь.2012 10:07
Довольно непонятная ситуация возникла в связи с принятием поправок к 152 ФЗ.
Отраслевая модель получила право на легитимное существование, но только она а не стандарт, меры защиты применяются к системе в целом, и становится непонятным, где место оценки рисков, модели зрелости процессов...

Есть ли какая-то информация о новой редакции стандарта ЦБ?

Послано Александр Астахов в 27.Январь.2012 12:42
Отраслевые модели угроз ПДн и раньше, до принятия поправок в ФЗ-152, никто не мешал разрабатывать. Ряд таких моделей был разработан и согласован с ФСТЭК.

Оценку рисков и прочие механизмы контроля никто не отменял. Без оценки рисков ни о какой зрелости системы менеджмента ИБ говорить не приходится, даже если вы обеспечите 100% соответствие нормативным требованиям.

Есть ли какая-то информация о новой редакции стандарта ЦБ?

Послано Шабалин Павел в 27.Январь.2012 14:42
я говорю о правовом статусе стандарта ЦБ. Вопрос касается именно СУИБ, если меры защиты будут определены подзаконными актами для банковской системы, о какой оценке рисков может идти речь?

Есть ли какая-то информация о новой редакции стандарта ЦБ?

Послано Александр Астахов в 28.Январь.2012 12:46
Правовой статус СТО ИББС, насколько мне известно, пока не менялся. Добровольно-принудительный характер следования данному стандарту сохраняется, имеющиеся противоречия с действующей нормативной базой в области ПДн пока остаются, проводятся работы по адаптации стандарта к изменениям законодательной базы.

Оценка рисков - это один из основных инструментов зрелого менеджмента. Управление соответствием обязательным требованиям в области ИБ - это необходимый инструмент менеджмента. Одно другому не противоречит.
Быстрый ответ
Адреса автоматически превратятся в ссылки. Основные тэги HTML в порядке
Разработано Ploneboard
Как стать участником |  Что может участник  |  Как работать с порталом  |  Реклама |  Авторские права  |  Контакты  |  Конкурсы  |  RSS  |  Форум
©2003 - 2020 GlobalTrust
Рейтинг@Mail.ru Rambler's Top100 Yandex