Как "Сентинел Кредит Менеджмент" модернизировала систему защиты

1 декабря 2015 года компания Softline сообщила о завершении проекта модернизации защиты персональных данных по заказу компании "Сентинел Кредит Менеджмент"^[1].

Задачи проекта

Специфика работы компании-заказчика предполагает использование персональных данных. Согласно российскому законодательству все организации, осуществляющие их хранение и обработку, обязаны обеспечить защиту своих информационных систем. В качестве исполнителя выбрана компания Softline.

Ранее специалисты по информационной безопасности Softline разработали для агентства систему защиты персональных данных, после чего заказчик принял решение о продолжении сотрудничества и внедрении программно-аппаратных средств согласно утвержденному проекту.

Ход проекта

В ходе проекта реализованы работы по пилотному развертыванию системы защиты информации. После актуализации данных о состоянии ИТ-инфраструктуры, корректировки модели угроз нарушителя, проведено испытание предлагаемых решений на типовых стендах заказчика.

Далее проведена установка и настройка программных и аппаратных средств защиты информации:

• сервер безопасности и решение Secret Net 7,
• межсетевой экран TrustAccess,
• сканер уязвимостей XSpider 7.8
• антивирусное ПО Kaspersky.

В заключение доработана необходимая организационно-распорядительная документация.

Итог проекта

Деятельность агентства в части обработки и хранения персональных данных, после завершения проекта, стала соответствовать требованиям государственных регуляторов.

Дмитрий Тирский, эксперт направления аудита и консалтинга компании Softline, заявил:

- Специалистами Softline в ИТ-инфраструктуру заказчика были внедрены все необходимые средства защиты информации, что обеспечило безопасность персональных данных и соответствие процесса их обработки и хранения нормам российского законодательства.

Алексей Бойков, руководитель отдела информационной безопасности ООО «Сентинел Кредит Менеджмент», поведал:

- Работая с персональными данными, наша компания уделяет большое внимание соблюдению требований государственных регуляторов. Обеспечение конфиденциальности клиентской информации для нас является основополагающим принципом ведения бизнеса. Благодаря проекту, реализованному специалистами Softline, у нас есть как техническая, так и правовая база для нашей дальнейшей деятельности.

Примечания