В соответствии с подписанным договором, стороны объединят усилия для осуществления совместной деятельности по продвижению британских стандартов BS ISO/IEC 17799:2000 – «Практические правила управления информационной безопасностью» и BS 7799-2:2002 – «Спецификация системы управления информационной безопасностью и руководство по применению» в Российской Федерации. В рамках данного сотрудничества партнеры намерены предлагать российским компаниям услуги по подготовке и проведению добровольной сертификации СУИБ на соответствие требованиям BS 7799-2:2002 в системе аккредитации UKAS (Служба Аккредитации Объединенного Королевства). Соглашение распространяется в том числе и на деятельность по оказанию консультационных услуг, услуг по экспертной оценке систем управления информационной безопасностью (СУИБ) и ряда других, связанных с продвижением и популяризацией названных стандартов на российском рынке.

Распределение ролей между системным интегратором и российским отделением BSI будет осуществляться следующим образом. «Корпорация ЮНИ» в качестве консультанта возьмет на себя подготовку организаций к прохождению процедуры сертификации, в соответствии с одобренной BSI методологией. Эксперты системного интегратора будут оказывать помощь своим клиентам на всех этапах проведения сертификации, включая финальный аудит СУИБ. В свою очередь, российское отделение BSI займется непосредственно аудитом, регистрацией соискателей в едином реестре BSI/UKAS и выдачей зарегистрированным организациям сертификатов международного образца.

Руководство «Корпорации ЮНИ» и российского отделения Британского Института Стандартов уверены, что сертификация по BS ISO/IEC 17799:2000 и BS 7799-2:2002 позволит отечественным компаниям:

• на основе лучших примеров мирового опыта построить собственную систему управления информационной безопасностью, соответствующую общепризнанным мировым стандартам;

• выработать долговременную стратегию развития своей системы обеспечения информационной безопасности организации, адекватную тенденциям рынка;

• достигнуть комплексности, эффективности, прозрачности и экономической обоснованности мер по обеспечению информационной безопасности, предпринимаемых в организации;

• получить официальный и признаваемый во всем мире «сертификат соответствия», являющийся важным показателем надежности компании в глазах клиентов, партнеров, акционеров, аудиторов, и государственных и контролирующих органов;

• застраховать свои информационные риски на наиболее выгодных условиях.

© "Мобильный форум"