Устав совета

I.Основные цели и задачи Экспертного Совета

DLP-Expert создан в целях экспертного содействия российским компаниям в вопросах приведения корпоративной системы внутренней безопасности компаний в соответствие с ведущими российскими и международными стандартами и протоколами, оптимизации бизнес-процессов российских предприятий, повышении конкурентоспособности российских компаний на международном рынке.

Основными задачами Экспертного Совета являются:

• Разработка терминологии, классификации и стандартов в сфере защиты конфиденциальной информации от внутренних угроз
• Содействие распространению концепции комплексного подхода к защите от внутренних угроз среди российского бизнес-сообщества
• Мотивация российских организаций к внедрению систем защиты от внутренних угроз
• Установление диалога и налаживание взаимовыгодного сотрудничества представителей российского бизнеса и экспертов в области защиты конфиденциальной информации
• Сотрудничество с профильными комитетами законодательных органов на всех уровнях
• Сотрудничество в области защиты от внутренних угроз ИБ с профессиональными ассоциациями, союзами, объединениями
• Организация и проведение специализированных конференций и круглых столов по проблемам защиты от внутренних угроз
• Содействие распространению опыта деятельности российских экспертов в вопросах борьбы с внутренними нарушителями
• Информационно-просветительская деятельность в области защиты от внутренних угроз ИБ

II. Общие положения об Экспертном Совете

Экспертный Совет является некоммерческой общественной организацией, объединяющей профессионалов в области информационной безопасности, имеющих статус независимых экспертов.

Участники и регионы

• Постоянными членами Экспертного Совета являются руководители IT подразделений российских компаний и зарубежных компаний, имеющих представительства на территории Российской Федерации, а также физические лица, имеющие статус независимых экспертов.
• Председатель Экспертного Совета выбирается открытым голосованием из числа действующих членов Экспертного Совета. Председатель осуществляет функции общей координации работы членов Совета и ведения регулярных мероприятий Совета.
• Председатель Экспертного Совета взаимодействует с Организационным Комитетом, состоящим из уполномоченных членов Экспертного Совета, по вопросам организации и проведения регулярных мероприятий Экспертного Совета.
• В целях осуществления деятельности Экспертного совета Организационный Комитет имеет право привлекать к работе Совета сторонних специалистов по информационной безопасности и независимых экспертов, взаимодействовать с научными и образовательными учреждениями.
• В своей деятельности Экспертный Совет руководствуется Конституцией РФ, Федеральным законом «О защите персональных данных», стандартом Банка России СТО БР ИБСС-1.0-2006, стандартом PCI-DSS, международным соглашением BaselII, Кодексом ФСФР и другими российскими и международными нормативными документами, а также данным Уставом.
• Организация деятельности Экспертного Совета возлагается на координатора Экспертного Совета.
• Деятельность Экспертного Совета распространяется на всю территорию РФ.

Учредители

• Учредителем Экспертного Совета и организатором всех официальных мероприятий является сам Экспертный Совет.
• Заседания Экспертного Совета проводятся регулярно в течение года по инициативе участников Совета.

Финансирование

• Финансирование Экспертного Совета осуществляется средствами спонсоров, меценатов, филантропов и других юридических и частных лиц.
• Распределение финансов, привлеченных для проведения мероприятий Экспертного Совета, осуществляется Организационным Комитетом, состоящим из уполномоченных членов Экспертного Совета, по утвержденным сметам.

Символика и атрибутика

Организационный Комитет разрабатывает логотип и официальное название Экспертного Совета для дальнейшего их использования во всех материалах, связанных с Экспертным Советом и представляет его на рассмотрение и утверждение в Экспертный Совет.

Основным информационным ресурсом Экспертного Совета является интернет-сайт www.dlp-expert.ru

III. Порядок проведения мероприятий Экспертного Совета

Мероприятия Экспертного Совета проводятся по мере необходимости и являются правомочными, если на них присутствует более половины членов ЭС. Дата и место проведения каждого из мероприятий Экспертного Совета определяется Организационным Комитетом и Экспертным Советом.

Для подготовки проведения мероприятий Экспертного Совета Организационный Комитет вносит на рассмотрение Совета актуальные вопросы и темы для обсуждения.

Протоколы, заключения Экспертного Совета и иная информация о деятельности Совета доводятся до сведения его членов в течение одной недели со дня проведения мероприятия.

Участники мероприятий

В мероприятиях Экспертного Совета помимо самих членов Совета и Организационного Комитета, имеют право принимать участие представители российских и зарубежных компаний, независимые эксперты в области информационной безопасности, представители российских и зарубежных СМИ по согласованию с Организационным Комитетом и Экспертным Советом.

Программа мероприятий

Программа мероприятий Экспертного Совета разрабатывается Организационным комитетом отдельно для каждого мероприятия и представляется на рассмотрение и утверждение в Экспертный Совет.