Поделиться
«Verysell Проекты» обследовала ИС персональных данных «Метафракса»
Компания «Verysell Проекты» завершила проект по обследованию информационной системы персональных данных (ИСПДн) компании «Метафракс», российского производителя метанола и его производных. Теперь в активе заказчика есть вся необходимая информация для приведения своих ИСПДн в соответствие с требованиями федерального закона № 152 «О защите персональных данных», говорится в сообщении «Verysell Проекты».
С момента вступления в силу федерального закона № 152 юридически и технически грамотная защита ПДн сотрудников стала одним из главных приоритетов управления информационных технологий «Метафракса», в результате чего компания приняла решение провести обследование ИСПДн на соответствие новым требованиям российского законодательства. Работы по проведению аудита были поручены давнему партнеру предприятия – пермскому филиалу компании «Verysell Проекты».
В рамках проекта специалисты «Verysell Проекты» провели оценку существующей информационной системы «Метафракса» и разработали список рекомендаций по ее усовершенствованию.
Проект состоял из следующих этапов: обследование и описание компонентов ИСПДн, проверка соответствия выполнения организационно-технических требований по защите информации; классификация ИСПДн на основании обследования объекта, составление акта классификации; разработка «частной модели угроз» для ИСПДн (определение видов и актуальности угроз, описание методов минимизации рисков) в соответствии требованиям ФСТЭК России и ФСБ России; разработка требований по обеспечению безопасности персональных данных при их обработке в информационной системе предприятия; разработка частного технического задания на создание системы защиты персональных данных.
«По завершении работ мы получили исчерпывающую информацию о состоянии информационных систем нашей компании с точки зрения защиты персональных данных», – подвел итоги аудита Тимур Гарейшин, начальник УИК компании «Метафракс». – Компания «Verysell Проекты» проявила себя как квалифицированный партнер, хорошо знакомый с технологией проведения подобных проектов. Сегодня в нашем активе находится полный набор необходимых для дальнейшей работы документов – акт обследования, акт классификации ИС, техническое задание и модель угроз».
Короткая ссылка
