Недавно встретилась с директором по ИБ крупной телеком-компании — обсуждали хакерские атаки, утечки, реакцию регуляторов. Он вздохнул и сказал: «Теперь ГОСТы — это не бюрократия. Это выживание». Я только кивнула. Он прав. Сегодня стандарты ИБ в России — не просто бумажки с подписями. Это каркас, на котором держится цифровая безопасность страны. Особенно если бизнес работает с персональными данными. А кто с ними не работает? Ключевой опорой стала система ГОСТов — достаточно вспомнить ГОСТ Р 59407-2021...

Существуют законы, регулирующие отрасль ИБ, существуют мировые и государственные стандарты. Однако какие бы грамотные законы и стандарты безопасности не существовали, они должны быть дополнены адекватным преломлением в рамках конкретной организации. Именно поэтому для эффективного управления процессом информационной безопасности нужны внутри корпоративные регламенты и стандарты. Согласно принятому в июле 2006 г. Федеральному закону N149-ФЗ «Об информации, информационных технологиях и защите информации», одной из задач, которая должна быть решена для обеспечения безопасности информационных систем,...