«Башкирский регистр социальных карт» внедрил систему защиты персональных данных клиентов
Компания «Открытые Технологии», российский системный интегратор, сообщила о завершении комплексного проекта построения системы защиты персональных данных в компании «Башкирский регистр социальных карт».
Работа «Башкирского регистра социальных карт» связана с обработкой больших объемов информации о жителях Башкирии. С целью выполнения требований ФЗ №152, в декабре 2008 г. компания инициировала проект создания специализированной системы защиты персональных данных. В качестве его исполнителей была выбрана компания «Открытые Технологии», имеющая большой опыт реализации подобных проектов, в том числе в государственном секторе, говорится в сообщении системного интегратора.
«Открытые Технологии» предложили заказчику поэтапный подход к обеспечению безопасности персональных данных. На первом этапе в «Башкирском регистре социальных карт» был проведен анализ существующих информационных систем, выявлен объем обрабатываемых персональных данных, частота их использования и критичность. Кроме того, специалистами был осуществлен сбор требований к системе и разработан технорабочий проект.
Согласно предложенному решению, в организации необходимо было внедрить подсистемы управления доступом, регистрации и учета, обеспечения целостности данных и антивирусной защиты.
Вслед за этим была произведена поставка необходимых средств обеспечения информационной безопасности, их пуско-наладка, обучение персонала, внедрение организационных мер, а также разработана эксплуатационная документация на систему.
В качестве средств защиты информации использовались продукты как российских, так и зарубежных производителей, имеющие сертификаты ФСТЭК/ФСБ России — компаний Cisco, «С-Терра CSP» и Kaspersky Lab.
Финальным этапом создания системы стала ее аттестация по классу К2 на соответствие требованиям защиты информации ФСТЭК России. Аттестация проходила по специально разработанной программе и согласно разработанной методике испытаний. По ее окончанию «Лаборатория противодействия промышленному шпионажу», привлеченная к проекту в качестве партнера, выдала «Башкирскому регистру социальных карт» необходимые аттестаты соответствия, разрешающие осуществлять обработку персональных данных.
«Мы заботимся об интересах наших клиентов, осознаем свою ответственность перед ними и стараемся всячески защищать ту информацию, которой владеем. Теперь, имея систему защиты персональных данных, обеспечить доступность, целостность информации и предотвратить ее утечку по разным каналам нам будет гораздо легче», — сказал Олег Романов, генеральный директор компании «Башкирский регистр социальных карт».
По словам Алексея Липатова, технического руководителя направления отдела информационной безопасности «Открытых Технологий», «в рамках данного проекта были выполнены все требования законодательства РФ в сфере защиты персональных данных. Внедрение системы защиты персональных данных позволит ОАО «Башкирский регистр социальных карт» снизить риски, связанные с государственными регуляторами, объективно повысить уровень ИБ корпоративной сети, а также уровень корпоративного управления».
© CNews
