Только 16 проц. банков готовы применять новый стандарт информационной безопасности, предложенный ЦБ для снижения рисков утечки данных о клиентах

В распоряжении "Коммерсанта" оказались результаты исследования готовности банковского сектора к внедрению стандарта Банка России по информационной безопасности, проведенного в марте--июне этого года компанией InfoWatch и сообществом пользователей стандартов Банка России по информационной безопасности (ABISS). Хотя 95 проц. опрошенных банкиров как минимум читали стандарт, к добровольному его внедрению готовы лишь 16 проц. принявших участие в исследовании банков. Внедрен же он в той или иной степени лишь у 5 проц. кредитных организаций. Главными причинами своей невысокой активности в части практического внедрения стандарта банкиры называют отсутствие методических материалов ЦБ по практическому внедрению (49 проц.), бюджетные ограничения (40 проц.) и отсутствие реальных экономических стимулов (31 проц.).

Стандарт Банка России "Обеспечение информационной безопасности организаций банковской системы РФ. Общие положения" утвержден распоряжением ЦБ №Р-27 от 26 января 2006 года и направлен на снижение рисков инсайдерской утечки информации из банков. Документ носит рекомендательный характер и регламентирует методики моделирования угроз утечки информации, политику и систему управления информационной безопасностью, требования к программным средствам внутреннего контроля в банках.

Как сообщил "Коммерсанту" секретарь совета сообщества и исполнительный директор Метробанка Павел Гениевский, регламент взаимодействия между Банком России и ABISS уже разработан и в ближайшее время будет передан на утверждение в ЦБ, в рамках дальнейшего взаимодействия ABISS c Банком России будет разработан детальный порядок проверок. "В итоге банкам, которые получат заключения консалтинговых компаний--членов ABISS, будет легче при комплексных проверках Центробанка",-- пояснил господин Гениевский.

Между тем эксперты опасаются, что проверки банков избранными компаниями не столько уменьшат информационные риски, сколько добавят к ним коррупционные и сомневаются в законности такого подхода