19 и 20 июня 2019 года во Владивостоке компания «Информационный центр» провела восьмой ежегодный Форум «Актуальные вопросы информационной безопасности».
Первый день Форума прошел в большом конференц-зале Администрации Приморского края. В формате пленарного заседания Форума прозвучали доклады участников. Обсуждение актуальных вопросов продолжилось в неформальном формате во время кофе-брейка и в зоне демонстрационных стендов.
На пленарной части форума помимо разработчиков, интеграторов и операторов информационных систем с докладами выступили и представители регуляторов в области информационной безопасности: Федеральная служба безопасности (ФСБ), Федеральная служба по техническому и экспортному контролю (ФСТЭК), Роскомнадзор, Федеральное учебно-методическое объединение в системе высшего образования по направлениям информационной безопасности (ФУМО ВО ИБ).
В этот раз в рамках общих вопросов информационной безопасности уже не обсуждались базовые понятия. Поднимаемые темы стали глубже и сложнее по сравнению с предыдущими годами. Например, много говорили о системах централизованного сбора и анализа событий информационной безопасности.
Актуальным вопросом является и защита критической информационной инфраструктуры. Законодательство в этой сфере сформировалось совсем недавно и сейчас продолжает редактироваться и уточняться. О последних изменениях в сфере защиты критической информационной инфраструктуры рассказал на форуме представитель ФСТЭК России.
Еще одна актуальная тема – импортозамещение в сфере информатизации. О ней много говорили как представители регуляторов, так и производители отечественных операционных систем и средств защиты информации.
Представитель ФСБ России рассказал о требованиях к обращению со средствами криптографической защиты информации, а также о статистике проводимых проверок в отношении выполнения этих требований. Результаты проверок неутешительные – около половины организаций обращаются с криптосредствами с нарушениями действующего законодательства.
Поднимался и очень болезненный вопрос информационной безопасности – нехватка компетентных специалистов в этой области. Представитель ФСТЭК России отметил, что в Дальневосточном Федеральном округе только в трех субъектах есть ВУЗы, готовящие специалистов в этой области. Частных учреждений образования, реализующих программы дополнительного профессионального обучения, больше, но специалистов все равно не хватает. Также было озвучено, что качество обучения очень сильно варьируется.
Врио вице-губернатора Мельников Олег Анатольевич в своей речи подчеркнул, что сегодня к вопросам информационной безопасности нельзя подходить халатно. Системы защиты информации должны создаваться и реализовываться на этапе создания самих информационных систем.
Как отметил генеральный директор компании-организатора мероприятия ООО «Информационный центр» Стаценко Павел Сергеевич: «Все мы формируем культуру отношений в цифровом обществе для будущего, и происходит это в постоянном контакте с информационными системами. Лишь придя к тому, что отношение к работе с цифровыми массивами персональных данных должно быть таким же ответственным, как и к личной безопасности (например – как к своему паспорту), люди смогут полноценно встроиться в современное общество. Любой из нас, из присутствующих на этом Форуме – неважно, пользователь это, обслуживающий оператор или разработчик, будет не только понимать значимость безопасности в жизни общества, но и являть собой очень заразительный и правильный пример. В этом и состоит ключевая цель нашего мероприятия».
Второй день мероприятия прошел в концертном зале Пушкинского театра Творческого центра ДВФУ в режиме круглого стола, подразумевающий двустороннее общение докладчиков с аудиторией.
На форуме рассматривались актуальные вопросы информационной безопасности:
- Теория и практика мониторинга событий информационной безопасности;
- Критическая информационная инфраструктура и автоматизированные системы управления технологическими процессами;
- Защита информации в здравоохранении;
- Аттестация объектов информатизации;
- Опыт перехода на отечественное программное обеспечение.
С экспертной стороны в дискуссии участвовали представители ООО «Информационный центр» и компаний-производителей, интеграторов представляли АО «ИнфоВотч», ООО «Конфидент», ОАО «ИнфоТеКС», АО «Эшелон Технологии», ООО «Код Безопасности» и АО «Касперский», операторами информационных систем выступили ГАУЗ «ПК МИАЦ», КГБУЗ «Краевая клиническая больница №2», КГБУЗ «Станция скорой медицинской помощи г. Владивостока».
В ходе круглых столов аудиторию больше всего заинтересовали вопросы, связанные с порядком категорирования объектов критической информационной инфраструктуры, ответственность компаний-лицензиатов ФСТЭК России, оказывающих некачественные услуги, плюсы и минусы использования отечественных сертифицированных операционных систем.
Кроме этого, параллельно круглым столам в конференц-зале Пушкинского театра прошло выездное заседание регионального отделения ФУМО ВО ИБ по Сибирскому и Дальневосточному федеральным округам с участием руководства ФУМО ВО ИБ, ФУМО СПО ИБ.
На выездном заседании были рассмотрены актуальные темы:
- Задачи по реализации Федерального проекта «Информационная безопасность».
- Формирование контрольных цифр приема с учетом потребности специалистов в области информационной безопасности.
- Состояние системы подготовки, профессиональной переподготовки и повышения квалификации специалистов в области информационной безопасности в Дальневосточном федеральном округе и мерах по ее дальнейшему развитию.
- Особенности реализации образовательных программ 10-й укрупненной группы специальности на кафедре информационной безопасности ДВФУ.
- Опыт сотрудничества ОАО «ИнфоТеКС» с государственными образовательными организациями.
- Вопросы взаимодействия образовательных организаций высшего образования, среднего и дополнительного профессионального образования.
- Обмен опытом реализации образовательных программ высшего образования, среднего и дополнительного профессионального образования.
В дискуссии принимали участие представители ФУМО ВО ИБ, ФСТЭК России, ЧУ ДПО «ИНФОЦЕНТР», НОЧУ ДПО ЦПК «ИнфоТеКС», ДВФУ, МГУ им. Г.И. Невельского, ТОГУ, ВГУЭС, ДВТК, НГГПК.
ПРЕЗЕНТАЦИИ:
АСУ ТП 
Центр мониторинга 
Центр мониторинга 
