Интервью с генеральным директором ЗАО «НПО «Эшелон»
– Как бы вы оценили современное состояние защиты информации в нашей стране? В чем вы видите основные вызовы и достижения в этой области?
– Информационная безопасность является одной из движущих сил отрасли информационных технологий, а значит, экономики и обороны в целом. Это одна из тех областей, в которых традиционно сильна отечественная научная школа, а квалификация и амбиции специалистов находятся на соответствующем уровне.
В своем развитии отрасль претерпела серьезные изменения, что отразилось как на повышении осведомленности всего общества в области защиты тайн, так и на увеличении степени зрелости отечественных разработчиков и системных интеграторов. В первую очередь это связано с решением сложнейших вопросов идеологии, менеджмента и ИТ в плане защиты персональных данных во всей стране.
Что касается общей эволюции, то нельзя не отметить развитие на федеральном уровне концептуальных вопросов ИТ и защиты информации, технического регулирования, персональных данных, инфосферы, а в рамках совершенствования нормативно-методической базы – ориентации на риск-менеджмент и современные подходы к оценке и управлению ИБ как информационных систем, так и ИТ-продуктов.
Анализ современных вызовов показывает, что на межгосударственном уровне наблюдается активизация элементов киберпротивоборства. Соответственно, в ближайшее время следует ожидать развития стратегий обеспечения безопасности критических инфраструктур и киберпространства страны.
– Каково, на ваш взгляд, значение той работы, которую ведет сегодня ФСТЭК России в области защиты информации, для государства и для коммерческого сектора?
– В настоящее время именно ФСТЭК России является мощным локомотивом развития отрасли ИБ. Исторически, как мы помним, Гостехкомиссии России выпала честь формировать гражданскую отрасль технической защиты информации, и легендарные руководящие документы в течение длительного времени были ориентиром для специалистов.
Основными причинами положительной производной роста отрасли в течение последних пяти лет были следующие моменты:
- профессиональная регламентация всех оргвопросов, исключающая субъективизм;
- совершенствование методической базы защиты персональных данных, изменившей систему взглядов на защиту различных тайн;
- инновационное развитие нормативной базы средств защиты информации на основе «Общих критериев», направленной на унификацию международных требований современных и перспективных продуктов и систем;
- определение (в ведомственных приказах № 17 и 21) риск-ориентированных подходов в области защиты информации конфиденциального характера;
- изыскания, создание или гармонизация стандартов в области информационной безопасности, в первую очередь связанных с менеджментом ИБ и контролем эффективности защиты информации.
– В чем вы видите миссию вашей компании в деле повышения информационной безопасности государства, бизнеса, граждан?
– Группа компаний НПО «Эшелон» много лет успешно работает на рынке информационной безопасности, и спектр задач, которые мы помогаем решать нашим партнерам, чрезвычайно широк. Мы видим свою миссию в том, чтобы взять на себя весь объем проблем клиента, предложив качественное и всеобъемлющее решение. Взаимодействуя с ведущими вузами страны, стараемся способствовать повышению уровня квалификации отечественных специалистов. Опыт наших экспертов востребован при решении задач, возникающих как на уровне коммерческих структур, так и на уровне государства.
Особое внимание компания уделяет обеспечению российского рынка доверенными средствами защиты информации. Мы реализуем данную задачу, совершенствуя подходы как сертификационных испытаний, так и анализа защищенности и аудита безопасности кода.
– Что бы вы хотели пожелать руководству и сотрудникам ФСТЭК России по случаю юбилея Службы?
– Выступать в роли регулирующей организации – сложная, ответственная и почетная задача, касающаяся, в частности, формирования единой системы технической защиты информации страны с учетом интересов государства, разработчиков и потребителей средств защиты информации. Поэтому в дни юбилея Службы мы хотели бы от всей души поблагодарить руководство и сотрудников ФСТЭК России за их самоотверженный профессиональный труд и пожелать им дальнейших успехов, максимальной реализации задуманного!
