.PNG)
Аттестация ИСПДн территориального государственного фонда
Аттестация информационной системы персональных данных (ИСПДн) территориального внебюджетного фонда по требованиям 152-ФЗ.
Задача
Территориальный внебюджетный фонд — некоммерческая организация, которая осуществляет формирование бюджета, финансирование и другие задачи в рамках законодательства на вверенной территории. Федеральный закон № 152-ФЗ обязывает всех, кто собирает, хранит и обрабатывает персональные данные, реализовать технические меры по защите информации. Несоблюдение законодательства влечёт большие риски и особенно недопустимо для госсегмента.
Один из этапов соблюдения 152-ФЗ — прохождение аттестации, во время которой оценивается соответствие информационной системы персональных данных требованиям закона. Провести аттестацию может только компания, обладающая лицензией ФСТЭК на деятельность по технической защите информации.
Решение
К проекту подошли комплексно: с одной стороны, выполнили требования законодательства, с другой — создали эффективную систему защиты персональных данных, минимизирующую риск утечки. Что сделали в рамках проекта: обследовали текущее состояние безопасности информационных систем, участвующих в обработке персональных данных; спроектировали систему защиты с учётом возможных рисков; закупили средства защиты информации; реализовали систему защиты — не только локально, но и для удалённых рабочих мест; внедрили систему восстановления данных.
Результаты
Соответствие требованиям по защите информации подтверждено, выдан аттестат
Значительно повышен уровень реальной информационной безопасности
Кейс стал примером, когда бумажная и реальная безопасность объединяются для обеспечения максимальной эффективности информационной защиты
Выполнен расчёт показателя защищённости КЗИ по приказу ФСТЭК №117
Задействованные услуги
Другие проекты
Защита информации и контроль персонала на авиакосмическом предприятии
Внедрение системы мониторинга персонала и предотвращения утечек данных на научно-производственном предприятии авиакосмической промышленности.
- Взяли под контроль распространение сотрудниками корпоративной информации через мессенджеры, почту и соцсети с целью защиты конфиденциальных данных от утечки
- На основе анализа поведения персонала внедрили оповещение о подозрительных активностях и пресечение спорных действий, которые могут нанести ущерб компании
- Мотивировали сотрудников к сосредоточенной работе, смогли оценить эффективность работы подчинённых, выявить точки роста, потенциальный кадровый резерв
Цифровая трансформация судебных участков Курской области
Подключение 66 судебных участков мировых судей к ГАС «Правосудие» с обеспечением защиты информации по требованиям ФСТЭК.
- Подключение 66 судебных участков к ГАС «Правосудие» обеспечило защищённое межведомственное электронное взаимодействие с органами власти и возможность дистанционного обращения граждан в суд
- Построение единой криптографической сети передачи данных позволило вести приём исковых заявлений в электронном виде и организовать участие в заседаниях мировых судов в режиме видеоконференцсвязи
- Обеспечена возможность направления судебными участками исполнительных документов в формате электронного документооборота в Федеральную службу судебных приставов РФ
Защита информации в МФЦ городского округа Красногорск
Комплексная защита информации в одном из крупнейших многофункциональных центров Московской области — 9 отделений обслуживания клиентов.
- Все отделения МБУ «МФЦ ГО КРАСНОГОРСК» оснащены современной высокопроизводительной компьютерной техникой и необходимым дополнительным оборудованием
- Использование техники последнего поколения снизило операционные издержки на печать документов и сократило время получения услуг клиентами
- Заказчик получил современную, масштабируемую и надёжную ИТ-инфраструктуру, полностью соответствующую требованиям бизнеса