Компания «ДиалогНаука»  выполнила проект по приведению информационных систем персональных данных в соответствие с требованиями Федерального закона «О персональных данных» в государственной корпорации «Агентство по страхованию вкладов».

Первым шагом проекта стало обследование информационных систем персональных данных. Путем анкетирования и интервьюирования была получена базовая информация, и было проведено инструментальное обследование. Все это позволило определить имеющиеся технологические и эксплуатационные уязвимости, а также и пути их устранения.

Далее были разработаны классификация информационных систем персональных данных, частная модель угроз безопасности и модель нарушителя. По этим материалам были определены требования к системе защиты персональных данных и подготовлен технический проект. Кроме проектной документации был также разработан комплект нормативно-методических документов, включающих в себя концепцию безопасности, частные политики, регламенты и должностные инструкции.

Последний этап – построение системы защиты персональных данных. Для автоматизированной системы Агентства специалистами «ДиалогНауки» были выбраны, приобретены, установлены и настроены все необходимые программные и аппаратные средств защиты. Наконец, была проведена аттестация информационной системы АСВ на соответствие требованиям безопасности информации.

«Практически любой проект по защите персональных данных в крупных информационных системах является сложным и многоэтапным процессом. Однако за счет совместной работы специалистов нашей компании, а также сотрудников Агентства по страхованию вкладов нам удалось выполнить поставленные перед нами задачи в максимально сжатые указанные сроки с надлежащим уровнем качества», - говорит Виктор Сердюк, генеральный директор ЗАО «ДиалогНаука».

Источник: Пресс-служба компании «ДиалогНаука»

Версия для печати (без изображений)   Все новости