Leta защитила персональные данные в «Объединенной авиастроительной корпорации»
Компания Leta сообщила о завершении масштабного проекта в «Объединенной авиастроительной корпорации» (ОАК) по приведению процессов и систем обработки персональных данных (ПДн) в соответствие требованиям действующего законодательства РФ. Об этом CNews сообщили в Leta.
Целью проекта являлось приведение в соответствие требованиям законодательства РФ всех процессов и систем обработки персональных данных ОАК, а также выработка методических рекомендаций по защите ПДн для дочерних и зависимых обществ корпорации, включая «ОКБ Сухого», корпорацию «Иркут», РСК «МиГ», «Авиационный комплекс имени С.В. Ильюшина», «Туполев», «Гражданские самолёты Сухого», «Воронежское акционерное самолетостроительное общество» и других.
В рамках работы над проектом специалистам Leta необходимо было выявить все категории субъектов персональных данных, чьи данные обрабатываются в ОАК, оценить текущий уровень защищенности информационных систем, задействованных в обработке ПДн, составить рекомендации и разработать комплект документации, необходимой для выполнения требований законодательства РФ, в частности для предъявления регулирующим органам при проведении проверок, и внедрить систему защиты персональных данных (СЗПДн), включающую необходимые организационные меры и технические средства защиты информации. В область работ входили все персональные данные, обрабатываемые корпорацией, рассказали в компании.
Работа над проектом продолжалась шесть месяцев и делилась на несколько этапов. На начальном этапе было проведено обследование процессов обработки персональных данных, затем были разработаны проекты организационно-распорядительной документации в части обработки ПДн и обеспечения безопасности ПДн. Следующий этап включал в себя разработку технического задания на создание системы защиты персональных данных, ее эскизного и технического проектов. На заключительном этапе специалисты Leta провели внедрение СЗПДн, полностью соответствующей требованиям законодательства РФ в области защиты персональных данных.
«Поддержание уровня информационной безопасности в отвечающем законодательству РФ состоянии в области защиты персональных данных — одна из первоочередных задач как для ОАК, так и для входящих в корпорацию предприятий. Поэтому одним из важнейших требований к подрядчику была возможность в дальнейшем применять разработанные в ходе реализации проекта документы для масштабирования в дочерних и зависимых организациях, — заявил директор Департамента информационной безопасности ОАК Вадим Антонов. — Все работы были выполнены точно в срок с учетом наших требований и пожеланий».
Примечательно, что в 2012 г. Leta завершила другой масштабный проект в «Объединенной авиастроительной корпорации», разработав стандарт обеспечения и управления информационной безопасностью в ОАК и ее дочерних и зависимых обществах. Ранее специалистами Leta был реализован еще ряд проектов в ОАК и входящих в корпорацию предприятиях.
© CNews
