КЛИЕНТ
Территориальный внебюджетный фонд. Некоммерческая организация, которая осуществляет формирование бюджета, финансирование и другие задачи в рамках законодательства на вверенной территории.
ОТРАСЛЬ
Государственный сектор. Несоблюдение законодательства о персональных данных влечёт большие риски и особенно недопустимо для госсегмента.
ЗАДАЧА
Федеральный закон № 152-ФЗ обязывает всех, кто собирает, хранит и обрабатывает персональные данные, реализовать технические меры по защите информации. Это касается как юридических лиц, так и государственных учреждений.
Один из этапов соблюдения 152-ФЗ — прохождение аттестации, во время которой оценивается соответствие информационной системы персональных данных требованиям закона. Провести аттестацию может только компания, обладающая лицензией ФСТЭК на деятельность по технической защите информации.
ПРОБЛЕМАТИКА
Понимая, что вопрос защиты персональных данных критично важен, госорган обратился за аттестацией по 152-ФЗ к экспертам «КРЕДО-С». К проекту подошли комплексно: с одной стороны, выполнили требования законодательства, с другой — создали эффективную систему защиты персональных данных, минимизирующую риск утечки.
РЕШЕНИЕ
Что сделали в рамках проекта:
- обследовали текущее состояние безопасности информационных систем, участвующих в обработке персональных данных;
- спроектировали систему защиты с учётом возможных рисков;
- закупили средства защиты информации;
- реализовали систему защиты — не только локально, но и для удалённых рабочих мест;
- внедрили систему восстановления данных.
РЕЗУЛЬТАТЫ
- Соответствие требованиям по защите информации подтверждено, выдан соответствующий аттестат.
- В рамках проекта удалось значительно повысить уровень реальной информационной безопасности.
- Кейс стал примером, когда бумажная и реальная безопасность объединяются, чтобы обеспечить максимальную эффективность информационной защиты.
Подробнее об услуге — защита персональных данных.
