"Фрисби" организовала защиту персональных данных

10 ноября 2015 года компания ООО «УЦСБ» сообщила о внедрении в ИТ-инфраструктуру ООО «ЕРЦ – Финансовая логистика» («Фрисби») средств защиты персональных данных абонентов.

Задачи проекта

Совершая платежи абоненты предоставляют компании свои персональные данные. Для снижения вероятности реализации угроз нарушения конфиденциальности, целостности и доступности этой информации, для выполнения требований регуляторов в части обеспечения безопасности персональных данных (Федеральный закон № 152-ФЗ от 27.07.2006 «О персональных данных»), обрабатываемых «Фрисби», в компании принято решение о внедрении комплексной системы защиты информации.

"Фрисби" (2013)

Работы в проекте выполнила компания «УЦСБ».ИТ-директор «Роснефти» Дмитрий Ломилин выступит на TAdviser SummIT 28 ноября

Ход проекта

Для организации наиболее действенной и эффективной системы защиты персональных данных специалисты подрядчика провели обследование и разработали модели угроз для обоснования требований к системе защиты информации. На основании этих данных разработана система, в составе которой решения производителей средств защиты информации:

• Лаборатория Касперского,
• Cisco Systems,
• С-Терра СиЭсПи,
• КриптоПро,
• Positive Technologies.

Итог проекта

Созданная система обеспечивает комплексную защиту персональных данных. Предусмотрена защита от несанкционированного доступа, межсетевое экранирование, обнаружение и предотвращение вторжений, антивирусная и криптографическая защита, контроль требуемого уровня защищенности.

Валентин Богданов, директор департамента организации работ, ООО «УЦСБ», отметил: «Считаю, что успех проекта обеспечен не только эффективным выбором подхода к защите персональных данных и средств обеспечения информационной безопасности, но и правильной организацией создания системы, и слаженной работой совместной проектной команды специалистов «Фрисби» и «УЦСБ». Стоит заметить, что за время совместной работы между специалистами наших Компаний сложились доверительные отношения, которые гармонично дополняют профессиональные компетенции, что позволяет решать в конструктивной манере любые возникающие вопросы. При создании системы было осуществлено проектирование и моделирование решений, при внедрении были продуманы сценарии исключения простоев и снижения технико-организационных рисков. Созданное решение совмещает в себе как классические, типовые подходы по организации системы защиты, информации, так и уникальные, связанные с особенностью бизнеса «Фрисби» решения».

Алексей Зайков, директор «Фрисби», поведал: «Мы работаем с Уральским центром систем безопасности уже несколько лет, и в каждом проекте мы видим заинтересованность специалистов «УЦСБ» в конечном результате. Благодаря внедрению системы защиты персональных данных мы обеспечили рациональный уровень защиты персональных данных наших абонентов, привели информационные системы в соответствие требованиям действующего законодательства РФ по защите персональных данных и получили аттестат соответствия наших информационных систем требованиям по обеспечению ИБ персональных данных».