Проект

НПФ "Промагрофонд" защищает персональные данные владчиков

Заказчики: Промагрофонд НПФ

Москва; Страхование

Подрядчики: ДиалогНаука

Продукт: Комплексные проекты по информационной безопасности

Дата проекта: 2011/01 — 2011/02

Технология: ИБ - Антивирусы

подрядчики - 325
проекты - 1365

системы - 450
вендоры - 137

Технология: ИБ - Антиспам

подрядчики - 285
проекты - 1154

системы - 235
вендоры - 97

Технология: ИБ - Аутентификация

подрядчики - 344
проекты - 1056

системы - 502
вендоры - 301

Технология: ИБ - Межсетевые экраны

подрядчики - 409
проекты - 1532

системы - 747
вендоры - 268

Технология: ИБ - Предотвращения утечек информации

подрядчики - 295
проекты - 1175

системы - 442
вендоры - 250

Компания-интегратор «ДиалогНаука» выполнила проект по защите персональных данных для НПФ «Промагрофонд».

Задача

Компания «ДиалогНаука», системный интегратор, консультант и дистрибьютор в области информационной безопасности, выполнила для Негосударственного Пенсионного Фонда «Промагрофонд» полный цикл работ по защите персональных данных для приведения информационных систем Фонда в соответствие с действующим законодательством.

Решение

Проект создания системы защиты персональных данных включал следующие этапы.

На первом этапе выполнено обследование информационных систем «Промагрофонда», осуществляющих обработку персональных данных, была проведена их классификация, а также были разработаны «Модель угроз безопасности» и «Модель нарушителя». Вся разработанная в рамках проекта организационно-распорядительной документация, регламентирующая обработку персональных данных в компании, полностью соответствует требованиям ФСТЭК, ФСБ и Роскомнадзора.

На следующем этапе была выполнена поставка и внедрение соответствующих средств защиты информации. Выбор продуктов осуществлялся по результатам макетирования и стендовых испытаний.

На завершающем этапе проекта консультанты «ДиалогНауки» подготовили информационную систему к аттестации, разработали программу и методику аттестационных испытаний, матрицу доступа и другие документы. Аттестационные испытания прошли успешно и Заказчику был выдан Аттестат о соответствии информационной системы персональных данных требованиям по безопасности информации.

Источник — «https://energo.tadviser.ru/index.php/%D0%9F%D1%80%D0%BE%D0%B5%D0%BA%D1%82:%D0%9F%D1%80%D0%BE%D0%BC%D0%B0%D0%B3%D1%80%D0%BE%D1%84%D0%BE%D0%BD%D0%B4_(%D0%9A%D0%BE%D0%BC%D0%BF%D0%BB%D0%B5%D0%BA%D1%81%D0%BD%D1%8B%D0%B5_%D0%BF%D1%80%D0%BE%D0%B5%D0%BA%D1%82%D1%8B_%D0%BF%D0%BE_%D0%B8%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%BE%D0%B9_%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D0%B8)»