Задачи
Цель выполнения проекта – реализация требований действующего законодательства при обработке персональных данных в ГБУ КО «МФЦ Калужской области». Специалистами ООО «КРЕДО-С» было произведено внедрение комплексной системы информационной безопасности в ГБУ КО «МФЦ Калужской области» в полном соответствии с требованиями Федерального Закона № 152-ФЗ «О персональных данных» от 27 июля 2006 г., а так же нормативных документов ФСТЭК и ФСБ России.
В рамках реализации проекта был выполнен следующий перечень работ:
- Разработана модель угроз и нарушителя информационной безопасности.
- Разработана организационно-распорядительная документации, регламентирующая процесс обработки персональных данных.
- Спроектирована система защиты персональных данных, учитывающая территориальное распределение ГБУ КО «МФЦ Калужской области».
- Установлена, настроена и введена в эксплуатацию система защиты персональных данных, реализованная применением следующих средств защиты.
Решенные проблемы
- Проведено обследование в ОАО «ЕВРАЗ Ванадий Тула» с целью выявления объектов и систем, которые обрабатывают конфиденциальную информацию; состава обрабатываемой информации и основания для ее обработки; перечень сотрудников, обрабатывающих конфиденциальную информацию.
-
Разработана документация, регламентирующая процесс обработки персональных данных адаптированная в соответствие с внутренней документацией межнационального холдинга «ЕВРАЗ».
Результаты
- Определен состав защищаемых объектов.
- Проведен анализ, имеющейся документации по защите информации.
- Разработан комплект документов, регламентирующих процесс обработки конфиденциальной информации.