Проект

Сеть "Одноклассники" проводит мероприятия по защите персональных данных

Заказчики: Одноклассники

Москва; Интернет-сервисы

Подрядчики: Leta IT-company
Продукт: Проекты внешнего аудита ИТ и безопасности (в тч PCI DSS и СУИБ)

Дата проекта: 2012/06 — 2012/10
Технология: ИБ - Антивирусы
подрядчики - 310
проекты - 1321
системы - 443
вендоры - 132
Технология: ИБ - Антиспам
подрядчики - 271
проекты - 1111
системы - 232
вендоры - 95
Технология: ИБ - Аутентификация
подрядчики - 316
проекты - 992
системы - 483
вендоры - 288
Технология: ИБ - Межсетевые экраны
подрядчики - 386
проекты - 1453
системы - 728
вендоры - 263
Технология: ИБ - Предотвращения утечек информации
подрядчики - 277
проекты - 1111
системы - 427
вендоры - 245
Технология: ИБ - Резервное копирование и хранение данных
подрядчики - 224
проекты - 776
системы - 314
вендоры - 146
Технология: ИБ - Средства шифрования
подрядчики - 277
проекты - 847
системы - 474
вендоры - 246

Компания LETA завершила проект по защите персональных данных в социальной сети Одноклассники в соответствии с требованиями законодательства РФ и регулирующих органов, сообщила пресс-служба интегратора 23 октября 2012 года.

Начало

Понимая важность стоящей перед ними задачи, специалисты Одноклассников выбор остановили на компании LETA.

«В нашем бизнесе хранение и обработка персональных данных является важным направлением работы. В Одноклассники каждый день заходит более 33 миллионов человек, и они должны быть уверены, что их информация надежно защищена, — отметил Илья Широков, руководитель социальной сети Одноклассники. — Это означает, что мы обязаны были принять все необходимые меры для построения эффективно функционирующей системы обеспечения безопасности персональных данных. Кстати, мы единственная социальная сеть, которая так внимательно относится к данному вопросу — мы добровольно прошли проверку Роскомнадзора».

Решение

Эксперты провели аудит всех информационных активов, содержащих ПДн; выявили и проанализировали внутренние и внешние бизнес-процессы, связанные с обработкой персональных данных; разработали рекомендаций и мероприятия по модернизации существующих бизнес-процессов для приведения в соответствие требованиям законодательства РФ; разработали модели угроз безопасности ПДн при их обработке в ИСПДн.

Кроме того эксперты LETA разработали эскизный проект СЗПДн, а также привели документационное обеспечения системы защиты ПДн в соответствие с требованиями законодательства и разработали проект организационно-распорядительных документов в области обработки и защиты перс.данных с учетом полного и корректного встраивания ее в существующую систему документооборота.

«Защита ПДн — приоритетное направление деятельности компании LETA. Мы рассматриваем эту задачу не только как выполнение требований российского и международного законодательства, но и как возможность создать полноценную систему обеспечения безопасности, — подчеркнул Александр Малявкин, генеральный директор компании LETA. — Накопив значительный опыт в проведении проектов по обеспечению ИБ, наши специалисты разработали свой подход к реализации задачи защиты персональных данных. Он базируется на государственных стандартах, нормативных актах и документах регулирующих органов, а также на экспертном опыте наших специалистов, которые учитывают специфику исполнения закона организациями из разных отраслей. При этом мы стараемся избежать типового подхода, что позволяет находить такие решения, которые одновременно закрывают требования законодательства, отраслевых стандартов и учитывают специфику деятельности организации и ведения ее бизнес-процессов».