26 ноябрь адвокат SBH Law Offices Виталий Твардовский выступил на конференции «IT-security conference – 2020» с докладом на тему информационной безопасности криптобирж.

Освещенные Виталием вопросы:

• Требования ПВТ для криптобирж по обеспечению информационной безопасности.
• Что должен включать ЛНПА, регулирующий вопросы информационной безопасности?
• Конкретные меры по защите информации.
• Работа с персональными данными.
• Юридическое оформление вопросов мониторинга системы информационной безопасности.
• Правила организации обучения сотрудников криптобирж по вопросам информационной безопасности.

Важные моменты:

1 Информационная безопасность должна обеспечиваться и с юридической стороны (закрепление правил в ЛНПА), и с технической стороны (реализация таких правил).

2 Меры по защите информации, которые могут быть описаны в ЛНПА:

• правила обращения с персональными данными клиентов;
• применение средств технической и (или) криптографической защиты информации;
• ограничение круга лиц, имеющих право входа (доступа) в информационную систему.
• применение многофакторной аутентификации при осуществлении входа (доступа) в информационную систему.

3 Каждый вовлечённый сотрудник должен чётко знать свои права и обязанности в рамках обеспечения информационной безопасности.

4 Доступность системы информационной безопасности для понимания – один из ключевых факторов для поддержания такой системы в действии.