Комиссия АП КИТ по корпоративной мобильности Цели и задачи комиссии, Возможные проекты и предполагаемый состав участников Руководитель комиссии - Андрей Тихонов, Samsung Координатор комиссии – Нина Демьянова, Samsung Предпосылки создания Комиссии Gartner: - К 2014 году 90% компаний будут поддерживать корпоративные приложения на устройствах, которые находятся в собственности работников. - "Внедрение пользовательских устройств (смартфонов и планшетов) в корпоративные ИТ-системы будет самым значительным трендом, влияющим на ИТ в ближайшие 10 лет". - "Основные отрасли — финансы и страхование, так как в них работает наибольшее количество мобильных сотрудников". Предпосылки создания Комиссии Количество мобильных сотрудников в мире (IDC 2012г.) Комиссия по корпоративной мобильности Цели комиссии: - Развитие законодательной, нормативно-правовой и технологической базы; - Продвижение благоприятного образа российских и западных компаний, занятых разработкой мобильных устройств и приложений; - Популяризация использования мобильных решений в организациях Темы для обсуждения: - Отсутствие единого стандарта требований у государственных заказчиков; - Более прозрачный процесс бизнеса; - Обязательная сертификация оборудования и решений (ФСБ, ФСТЭК, МВД, отраслевые); - Разработка кросс-платформенных требований к реализации корпоративных мобильных решений ИБ мобильных; - Определение технических требований бизнес сегмента к функционалу корпоративных мобильных устройств; Комиссия по корпоративной мобильности Основные направления деятельности: - Совершенствование законодательства для эффективного использования потенциала корпоративных мобильных устройств на рынке. - Разработка и внедрение рекомендаций и стандартов использования корпоративных мобильных устройств для различных областей рынка. - Разработка и внедрение решений по защите информации при использовании корпоративных мобильных устройств (IP 67, Госсертификация). - Адаптация прикладных программных продуктов для полноценного использования их на мобильных устройствах. - Создание специализированных каталогов и веб-ресурсов по компаниям, предоставляющих корпоративные мобильные решения, их продуктам и услугам (справочник по актуальным доступным решениям и девайсам). -… Перечень открыт для дополнений Комиссия по корпоративной мобильности Для обеспечения безопасного использования мобильных устройств необходимо создать перечни рекомендаций, которые определяют условия их использования, а так же формируют бизнес-процессы и ресурсы компаний: - перечень пользователей, имеющих мобильный доступ к ресурсам компании; - отношение компании к использованию личных устройств (концепция BYOD); - перечень платформ или моделей устройств; - рекомендации по обеспечению безопасности мобильныхустройств, принадлежащих компании (техническая и организационная ИБ): (ФСБ, ФСТЭК, МВД, отраслевые ) - действия, которые необходимо выполнить при утрате устройства. Так же необходимо определить частные требования к обеспечению ИБ мобильных устройств: требования к обеспечению обязательной аутентификации при работе с устройством; требования к управлению конфигурациями устройства; требования к управлению ПО устройства; требования к обеспечению криптографической защиты информации и т.д. Комиссия по корпоративной мобильности Что еще нужно учесть? • Безопасный обмен между сетью организации и терминалом • Шифрование данных на устройстве Шифрование файлов Шифрование внешних носителей Запись только зашифрованных файлов на внешние носители • Безопасная среда для приложений Все мобильное устройство Изолированная среда («песочница») • Контролируемый пул приложений Создание корпоративного «магазина» приложений • Фильтрация контента • Прозрачность управления мобильной платформой • Соответствие требованиям регулятора Состав Комиссии по корпоративной мобильности Приглашаются эксперты компаний участников рынка. Предварительные переговоры начаты или планируются, в частности с: Также планируется вовлечь в работу Комиссии: - Операторов мобильной связи - Представителей госрегуляторов (ГосДума, Минкомсвязи, ФСТЭК, Управление К) - Сколково и других институтов развития Состав Комиссии по корпоративной мобильности С предложениями о: - включении в состав работы Комиссии, - предложением проектов для Комиссии, - вопросами обращаться к Координатору комиссии – Нине Демьяновой, Samsung [email protected] копию [email protected]