Андрей Выборнов: "Регулирование и надзор должны быть адаптированы к виду деятельности и технологии обработки информации той или иной организации"

Заместитель директора — начальник Управления методологии и стандартизации информационной безопасности и киберустойчивости Департамента информационной безопасности Банка России Андрей Выборнов в ходе первой пленарной сессии рассказал о значительном расширении полномочий Банка России в плане защиты информации.

"Полномочия Банка России в плане защиты информации сильно расширились в прошлом году, - отметил Андрей Выборнов в начале своего выступления. - В поле нашего зрения теперь находится большое количество некредитных финансовых организаций в количестве 20 тысяч организаций. Т.е. теперь мы - полноценный мегарегулятор в части защиты информации с прошлого года. Это требует от нас более систематизированного подхода с точки зрения выстраивания процедур регулирования и надзора. 

Как мы пытаемся выстроить свою деятельность и какие вопросы хотим осветить?

Мы понимаем, что регулирование и надзор должны быть адаптированы к технологии обработки информации, которые есть у наших понадзорных. Очевидно, что нормативные акты, которые издаются в отношении кредитных организаций в меньшей степени применимы к технологии обработки информации у организаций, которые, например, работают на рынке ценных бумаг. И ещё менее применимы в отношении организаций, которые действуют на рынке коллективнвх инвестиций. Поэтому регулирование и надзор должны быть адаптированы к виду деятельности и технологии обработки информации".