АСТ построила систему защиты персональных данных для ФСКН России
Компания АСТ (Advanced System Technologies), предоставляющая услуги в области построения комплексных информационных систем и обеспечения их безопасности, завершила проект по созданию системы защиты персональных данных для Федеральной службы РФ по контролю за оборотом наркотиков. Объектом защиты от несанкционированного доступа и утечки информации стали сведения, которые обрабатываются в интегрированной системе оперативной идентификации (ИСОИ) ФСКН. Система обеспечивает сбор, анализ, обработку, хранение и передачу дактилоскопической информации – отпечатков пальцев, ладоней, рук, а также фотоинформации – фотоизображений и субъективных портретов, говорится в сообщении АСТ.
АСТ выполнила весь комплекс работ по созданию системы защиты персональных данных в соответствии с требованиями ФСТЭК и ФСБ. А именно – разработала модель угроз персональным данным, подготовила весь необходимый комплект организационно-распорядительной документации, поставила и установила средства защиты, а также провела аттестацию системы оперативной идентификации ФСКН на соответствие требованиям по безопасности информации со стороны ФСТЭК и ФСБ.
Главный инженер направления комплексного обеспечения информационной безопасности компании АСТ Инна Сергиенко, отметила несколько особенностей реализации этого проекта. Среди них, например, подходы к организации проектных работ. В частности одним из главных требований со стороны заказчика стало сохранение нормального режима функционирования системы, то есть недопущение негативного влияния устанавливаемых средств защиты на ее работу. В связи с этим проект реализовывался в тесном взаимодействии с разработчиком системы оперативной идентификации, было проведено комплексное исследование работы прикладной части ИС, отметили в АСТ.
Реализация проекта также потребовала применения высокого уровня предметных компетенций. Например, была проведена корректировка частной модели угроз безопасности персональных данных: она была доработана и согласована в ФСБ РФ. Важным направлением работы стала также организация защиты каналов связи. Система оперативной идентификации состоит из федерального и региональных уровней. Первый включает в себя центральный узел системы, а второй поддерживается региональными узлами. Взаимодействие между узлами осуществляется по выделенным защищённым каналам связи, пояснили в АСТ.
В ходе проекта были поставлены средства защиты от несанционированого доступа и средства криптографической защиты компаний «Инфотекс», Positivе Technologies и других. Проект по созданию системы защиты персональных данных реализован за 2 месяца.
© CNews
