Внедрение комплексной системы защиты персональных данных в сети многофункциональных центров субъекта РФ по требованиям 152-ФЗ.
Заказчик
Сеть многофункциональных центров на всей территории субъекта РФ. Заказчик не раскрывается в соответствии с соглашением о неразглашении.
Задача
Реализация требований действующего законодательства при обработке персональных данных в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и нормативными документами ФСТЭК и ФСБ России.
Выполненные работы
Специалисты «КРЕДО-С» внедрили комплексную систему информационной безопасности:
- разработаны модель угроз и нарушителя ИБ и организационно-распорядительная документация по обработке персональных данных;
- спроектирована система защиты ПДн с учётом территориальной распределённости центров;
- внедрены средства защиты: Secret Net 7 (защита от НСД, сетевой режим), Security Studio Endpoint Protection (антивирус, межсетевое экранирование, обнаружение вторжений), vGate (защита среды виртуализации), XSpider (анализ защищённости), ViPNet Custom (криптографическая защита каналов связи).
Результаты
- построена единая защищённая виртуальная сеть, объединяющая центральный офис и филиалы во всех районах области, с единым центром управления;
- спроектирована и внедрена система защиты персональных данных в соответствии с требованиями законодательства (300 объектов).
