В Ассоциации больших данных (АБД), объединяющей ведущие российские IT-компании, разработана концепция отраслевого стандарта для защиты данных. В этой концепции определены надежные подходы к сбору и хранению данных, а также методики улучшения системы информационной безопасности.
Чем больше данные собирает компания и чем больше их ценность и конфиденциальность, тем выше требования к инфраструктуре и безопасности. Документ также предлагает прозрачный механизм добровольной оценки соответствия компаний новому стандарту.
Оценка основана на ряде ключевых критериев, включая процессы управления безопасностью данных, политики информационной безопасности, планы по устранению угроз.
Оценивается также способность компании выявлять уязвимости, реагировать на чрезвычайные ситуации, тренировать и подготавливать персонал и другие аспекты информационной безопасности.
Аудиторами могут выступать экспертные группы, состоящие как из специалистов компаний-участников, так и из представителей профильных внешних организаций.
Если результаты аудита по каким-либо направлениям окажутся ниже рекомендуемого уровня, компании будут работать над улучшением эффективности защиты. Участники АБД планируют завершить работу над концепцией и подписать стандарт в ближайшие месяцы.