Ни одна ИТ-система и ни одно решение не остаются безопасными сами по себе и навсегда, так же как и лучшие практики – всё меняется и нуждается в обновлении. «Есть много способов добиться безопасности. На государственном уровне целесообразно, чтобы безопасность была обеспечена единым и понятно отслеживаемым способом, необходимо организовывать вещи одинаково», – сказал руководитель отдела государственных мер информационной безопасности RIA Райн Оясту.
ISKE и E-ITS являются инструментами в первую очередь для учреждений, которые выполняют общественные задачи. К 2024 году нынешние пользователи ISKE должны перейти либо на Эстонский стандарт информационной безопасности, либо на признанный на международном уровне стандарт ISO 27001. «Стоит отметить, что, применяя E-ITS, достигается соответствие с требованиями ISO27001», – добавил Оясту.
«Портал ISKE, действующий с 2004 года и выросший до невиданного объема в 5000 страниц, с 2018 года обновляться больше не будет. Однако по-прежнему существует потребность в более новой, простой и короткой системе, которая поддерживала бы управление информационной безопасностью. Именно это и предлагает E-ITS, разработанный в сотрудничестве с RIA и многими партнерами, – сказал Оясту. – Кибератаки происходят и будут происходить. Это неизбежность цифровой эпохи. К счастью, вы не остаетесь с ними один на один. Существуют инструменты, которые защищают учреждения и системы. Здесь мы также должны учитывать необходимость постоянного обновления».
Учреждения и предприятия получают необходимую информацию для защиты своих систем из портала E-ITS, где содержатся тематические статьи, руководства и видеоролики. До тех пор, пока ISKE не будет полностью выведен из эксплуатации, на портале E-ITS будут храниться руководство по применению ISKE, а также каталоги по опасностям и мерам, которые в дальнейшем будут доступны по адресу eits.ria.ee/et/avalehe-menueue/iske.
Стандарт E-ITS разработан в соответствии со стандартом ISO 27001, однако преимущество E ITS заключается в том, что эта эталонная система безопасности, предлагающая готовые наборы мер для типовых активов, доступна на эстонском языке, и вместе с ней предлагаются также услуги, поддерживающие ее применение.
