ГБУ КО «МФЦ Калужской области» — учреждение, представляющее из себя сеть многофункциональных центров, расположенных на всей территории Калужской области. Цель выполнения проекта — реализация требований действующего законодательства при обработке персональных данных в ГБУ КО «МФЦ Калужской области».
Специалистами ООО «КРЕДО-С» было произведено внедрение комплексной системы информационной безопасности в ГБУ КО «МФЦ Калужской области» в полном соответствии с требованиями Федерального Закона № 152-ФЗ «О персональных данных» от 27 июля 2006 г., а так же нормативных документов ФСТЭК и ФСБ России.
В рамках реализации проекта был выполнен следующий перечень работ:
- Разработана модель угроз и нарушителя информационной безопасности;
- Разработана организационно-распорядительная документации, регламентирующая процесс обработки персональных данных
- Спроектирована система защиты персональных данных, учитывающая территориальное распределение ГБУ КО «МФЦ Калужской области».
- Установлена, настроена и введена в эксплуатацию система защиты персональных данных, реализованная применением следующих средств защиты:
- cредства защиты информации от несанкционированного доступа Secret Net 7 (сетевой режим);
- средства антивирусной защиты, межсетевого экранирования и обнаружения вторжений Security Studio Endpoint Protection;
- средства защиты среды виртуализации vGate;
- средство анализа защищенности XSpider;
- средства криптографической защиты каналов связи линейки ViPNet Custom.
Решенные проблемы:
- Спроектирована система защиты, учитывающая территориальное распределение ГБУ КО «МФЦ Калужской области».
-
Реализована единая виртуальная защищенная сеть, объединяющая центральный офисом ГБУ КО «МФЦ Калужской области» и филиалы, расположенные во всех районах Калужской области.
-
Реализован единый центр управления компонентами системы защиты в центральном офисе ГБУ КО «МФЦ Калужской области».
Результаты:
Спроектирована и внедрена система защиты персональных данных в соответствии с требованиями действующего законодательства в области защиты персональных данных.
