Author:
Вторник, Декабрь 06th, 2011
Category: новости

Кампанія "Verysell Праекты" завяршыла праект па абследаванню інфармацыйнай сістэмы персанальных дадзеных (ИСПДн) кампаніі "Метафракс", найбуйнага расійскага вытворцы метанолу і яго вытворных. Цяпер у актыве заказчыка ёсць уся неабходная інфармацыя для прывядзення сваіх ИСПДн ў адпаведнасць з патрабаваннямі федэральнага закона № 152 "Аб абароне персанальных дадзеных".

ААТ "Метафракс" з'яўляецца адным з самых дынамічна якія развіваюцца хімічных прадпрыемстваў сучаснай Расіі. На сённяшні дзень у інфармацыйнай сістэме кампаніі захоўваюцца і апрацоўваюцца персанальныя дадзеныя больш за 2,5 тысяч супрацоўнікаў. Акрамя таго, прадпрыемства рэгулярна абменьваецца інфармацыяй з падатковай службай, пэнсійным фондам, фондам медыцынскага страхавання і іншымі дзяржаўнымі арганізацыямі.

З моманту ўступлення ў сілу федэральнага закона № 152 юрыдычна і тэхнічна пісьменная абарона Пдн супрацоўнікаў стала адным з галоўных прыярытэтаў кіравання інфармацыйных тэхналогій ААТ "Метафракс", у выніку чаго кампанія прыняла рашэнне правесці абследаванне ИСПДн на адпаведнасць новым патрабаванням расійскага заканадаўства. Працы па правядзенні аўдыту былі даручаны даўняму партнёру прадпрыемствы, Пермскім філіялу кампаніі "Verysell Праекты".

У рамках праекта спецыялісты кампаніі "Verysell Праекты" правялі ацэнку існуючай інфармацыйнай сістэмы ААТ "Метафракс" і распрацавалі спіс рэкамендацый па яе ўдасканаленню. Праект складаўся з наступных этапаў:

абследаванне і апісанне кампанентаў ИСПДн, праверка адпаведнасці выканання арганізацыйна-тэхнічных патрабаванняў па абароне інфармацыі

класіфікацыя ИСПДн на падставе абследавання аб'екта, складанне акта класіфікацыі

распрацоўка "прыватнай мадэлі пагроз" для ИСПДн (вызначэнне відаў і актуальнасці пагроз, апісанне метадаў мінімізацыі рызык) у адпаведнасці патрабаванням ФСТЭК Расеі і ФСБ Расіі

распрацоўка патрабаванняў па забеспячэнні бяспекі персанальных дадзеных пры іх апрацоўцы ў інфармацыйнай сістэме прадпрыемства

распрацоўка прыватнага тэхнічнага задання на стварэнне сістэмы абароны персанальных дадзеных.

"Па завяршэнні прац мы атрымалі вычарпальную інфармацыю аб стане інфармацыйных сістэм нашай кампаніі з пункту гледжання абароны персанальных дадзеных. Кампанія" Verysell Праекты "праявіла сябе як кваліфікаваны партнёр, добра знаёмы з тэхналогіяй правядзення падобных праектаў. Сёння ў нашым актыве знаходзіцца поўны набор неабходных для далейшай працы дакументаў — акт абследавання, акт класіфікацыі ІС, тэхнічнае заданне і мадэль пагроз ", — падвёў вынікі аўдыту Цімур Гарейшин, начальнік УВК кампаніі" Метафракс ".

You can follow any responses to this entry through the RSS 2.0 feed. Both comments and pings are currently closed.

Comments are closed.