Готовится к выпуску русская редакция британского стандарта BS 10012:2009 "Защита информации. Спецификация системы управления персональными данными"

30.09.2009

Предварительные заказы на лицензионный русский перевод BS 10012:2009 начнут приниматься уже в октябре 2009 через интернет-магазин gtrust.ru.

BS 10012 стал первым в мире стандартом на систему управления персональными данными (СУПД). Он определяет требования к СУПД, служит основой, кроме всего прочего, обеспечения и поддержания соответствия британскому Акту о Защите (Персональных) Данных (Data Protection Act 1998) и европейской директиве (о защите данных) 1995 г. (Directive 95/46/EC), являющихся аналогами ФЗ-152 "О персональных данных". Он может использоваться операторами персональных данных и организациями любых размеров, сферы деятельности и формы собственности для создания системы управления (менеджмента), включаяющей в себя процедуры в таких областях как обучение и повышение осведомленности, оценка риска, совместное использование данных, сохранение и уничтожение данных, раскрытие данных третьим сторонам.

По словам генерального директора GlobalTrust Александра Астахова: "Нашей стране предстоит пройти еще долгий путь для формирования культуры обращения с персональными данными, обеспечения неприкосновенности частной жизни и формирования эффективных практик по защите персональных данных, предполагающих разумное сочетание юридических, организационных и технических механизмов. Страны Европейского союза встали на этот путь еще в 1980 г., когда Организация по Экономической Кооперации и Развитию (OECD) выпустила рекомендации по защите личной тайны и транснациональной передаче персональных данных (Recommendations of the Council Concerning Guidelines Governing the Protection of Privacy and Trans-Border Flows of Personal Data). Новый британский стандарт BS 10012 - является квинтэссенцией передового опыта, накопленного в Европе на протяжении последних 30 лет. Он прекрасно согласуется с международными и российскими национальными стандартами серии 2700х, используя те же принципы и тот же универсальный подход к управлению информационной безопасностью применительно к персональным данным. Русская редакция стандарта BS 10012 одинаково необходима и регуляторам, разрабатывающим требования и рекомендации по защите персональных данных, и операторам персональных данных, выбирающим и реализующим разумные и экономически обоснованные методы защиты персональных данных и обеспечения соответствия обязательным требованиям в этой сфере, и постащикам продуктов и услуг в области защиты персональных данных. Ведь уже давно известно, что управление соответствием, при отсутствии правильно выстроенной системы менеджмента, - это выбрасывание денег на ветер".

Русские редакции британских и международных стандартов в области обеспечения информационной безопасности и непрерывности бизнеса можно приобрести в интернет-магазине gtrust.ru.