Российские компании «Авито», «Вымпелком» (бренд «Билайн»), «Тинькофф» и «Яндекс» подписали отраслевой стандарт защиты данных, который разработали на площадке Ассоциации больших данных. Церемония прошла в рамках конференции Data Fusion 2024.
Документ представляет собой дорожную карту, которая определяет стандарты хранения и защиты данных, позволяет оценить эффективность процессов внутри системы информационной безопасности в компании, уточнили в ассоциации.
Согласно новому стандарту, независимый аудит могут проводить экспертные группы из числа специалистов самих компаний и организаций, имеющих лицензию на осуществление деятельности по технической защите конфиденциальной информации.
«Они будут оценивать систему защиты по ряду критериев: модель организации и управления защитой данных, политика защиты информации, план мероприятий по отработке угроз. Отдельно рассматривается, как в компании выявляют уязвимости, реагируют на нештатные ситуации, готовят персонал», — добавили в ассоциации.
По словам президента Ассоциации больших данных Анны Серебряниковой, отраслевой стандарт защиты данных задаёт высокую планку для систем информационной безопасности, что особенно актуально сейчас, когда «риски кибератак особенно высоки».
«Готовность лидеров рынка постоянно совершенствовать собственные системы защиты говорит об осознанном, серьёзном отношении к данным, которые доверяют им пользователи. Мы надеемся, что к инициативе присоединятся и другие игроки рынка», — добавила она.
Участники Ассоциации больших данных, подписавшие стандарт, планируют проводить аудит ежегодно, присоединиться к инициативе может любая компания на рынке. Помимо четырёх компаний, подписавших новый стандарт, членами АБД являются в том числе VK, Сбербанк, Газпромбанк, Россельхозбанк, «МегаФон», «Ростелеком», МТС, ВТБ и Центр стратегических разработок.
