Вывод на рынок услуг продукта «Защита персональных данных предприятий сегмента SMB»

Введение

Как известно, в китайском языке слово «кризис» пишется двумя иероглифами: первый означает «опасность», а второй — «благоприятная возможность».

Автор настоящей работы, являясь владельцем, и по совместительству генеральным директором компании «АйТи Респект» (г. Казань), которая специализируется на оказании услуг в области информационных технологий предприятиям малого и среднего бизнеса (Small & Medium Business, SMB) Республики Татарстан, решил не дожидаться второй, третьей и последующих волн пресловутого экономического кризиса и открыть новое направление деятельности своей компании - а именно «Услуги в области информационной безопасности». При этом предпосылок для открытия именно этого направления бизнеса, используя благоприятные возможности, более чем достаточно. Согласно исследованиям, проведенным компанией LETA IT-сompany в 2009 году:

• Рынок информационной безопасности (ИБ) пострадал от кризиса меньше всех остальных сегментов ИТ рынка.
• На рост рынка в условиях кризиса влияют: возникновение новых угроз, требования регуляторов, требования партнеров, выход ИБ из прикладной дисциплины на уровень бизнеса.
• Рынок ИБ обладает в условиях кризиса самой большой инвестиционной привлекательностью. И именно в нем можно ожидать крупные M&A сделки.
• В 2008 – 2009 году усилилась роль регулирующих органов, и был выпущен ряд стандартов.
• Исполнение ФЗ РФ «О персональных данных» будет основным двигателем рынка в 2009 – 2010 годах.

Еще одним фактором влияния на развитие рынка служит то, что крупные ИТ-компании столкнулись с проблемой работы в SMB-сегменте. Крупные системные интеграторы изначально работали с корпоративным сектором и госструктурами, но последние изменения на рынке ИБ, где все большую роль играют SMB-компании, показали, что сегодняшним «крокодилам» чрезвычайно сложно приспосабливаться к новым условиям.

В свою очередь, специализированные компании отлично разбираются в технологических основах ИБ, но при этом хуже ориентируются в «экономическом» подходе. В результате, на рынке смогут полноценно работать те компании, которые предложат заказчикам как «экономический» подход, так и хорошую техническую базу [1]. Именно это и является основной целью компании «АйТи Респект» сегодня, пути достижения которой автор попытался изложить в рамках настоящей работы на примере вывода на рынок услуг продукта «Защита персональных данных предприятий сегмента SMB».

Основную часть работы можно разделить на 3 раздела: теоретическая часть, методологическая часть и практическая часть.

Теоретическая часть

В теоретической части настоящей работы описываются такие основные понятия, как:
• персональные данные (Пдн);
• оператор Пдн;
• обработка Пдн;
• информационная система персональных данных (ИСПДН).

Также приведен перечень документов, регламентирующих обработку Пдн. Здесь следует заметить, что с приближением часа «Х» (а именно так окрестили в интернете дату 01.01.2010, по наступлении которой, все информационные системы персональных данных, созданные до дня вступления в силу Федерального закона №152 (27.07.2006), должны быть приведены в соответствие с требованиями данного закона) усиливается законотворческая деятельность как законодательных органов власти, так и регулирующих организаций.

Так, совсем недавно, на рассмотрение в Государственную Думу РФ были внесены поправки к №152-ФЗ РФ «О защите персональных данных», основной лейтмотив которых – это перенос срока исполнения требований закона до 01.01.2011, а также отмена требований по обязательному использованию средств криптозащиты при построении систем защиты Пдн. С одной стороны, перенос срока выполнений требований на один год несколько снизит ажиотаж со стороны операторов Пдн, и соответственно должен умерить спрос на консалтинговые услуги в области реализации требований «Закона о Пдн», построения систем защиты Пдн от несанкционированного доступа. Однако, с другой стороны, становится очевидным, что уже столь повышенное внимание со стороны государства к данному вопросу исключает возможность дальнейших послаблений в части предоставления отсрочек по выполнению требований «Закона о Пдн». Другими словами, отведенное дополнительное время, операторы Пдн должны будут использовать максимально эффективно, дабы не попасть впоследствии под «пристальное внимание» со стороны регулирующих органов, которыми на сегодня, согласно действующему законодательству являются:
• ФСТЭК России – осуществляет �