| Заказчики: ГКУ СО МФЦ (Саратовская обл) Саратов; Государственные и социальные структуры Подрядчики: Softline (Софтлайн) Продукт: Проекты внешнего аудита ИТ и безопасности (в тч PCI DSS и СУИБ)Дата проекта: 2013/06 — 2013/10
|
Технология: ИБ - Антивирусы
Технология: ИБ - Антиспам
Технология: ИБ - Аутентификация
Технология: ИБ - Межсетевые экраны
Технология: ИБ - Предотвращения утечек информации
Технология: ИБ - Резервное копирование и хранение данных
Технология: ИБ - Средства шифрования
|
Компания Softline внедрила систему защиты персональных данных граждан в многофункциональном центре предоставления государственных и муниципальных услуг Саратовской области.
Задачи проекта
МФЦ как и любая организация, обрабатывающая информацию пользователей, обязана ее защитить в соответствии с требованиями 152-ФЗ «О персональных данных». С этой целью руководством МФЦ инициирован проект по обеспечению соответствия деятельности организации требованиям российского законодательства по обработке персональных данных.
По результатам тендера заключен договор с компанией Softline, сделавшей оптимальное предложение по стоимости и срокам выполнения.
Ход проекта
«Защита информации является одной из приоритетных задач, в особенности в учреждениях, которые в своей работе сталкиваются с обработкой персональных данных. Надежный алгоритм построения системы защиты ПДн необходим не только для выполнения требований законодательства, но и для обеспечения безопасности и спокойствия наших заявителей», – отметил Николай Горчаков, руководитель ГКУСО МФЦ.
Проект, представленный специалистами подрядчика, полностью описывает систему защиты персональных данных, в том числе: схему внедрения, перечень подсистем и предлагаемых средств, содержит обоснование выбора средств защиты.
В ходе работ настроены защищенные каналы передачи персональных данных по технологии VPN, внедрены сертифицированные средства защиты автоматизированных рабочих мест учреждения. Специально для сотрудников МФЦ разработана необходимая организационно-распорядительная документация: приказы, положения, технические регламенты, инструкции по обработке персональных данных.
«По итогам анализа бизнес-процессов и инфраструктуры заказчика, связанных с обработкой персональных данных в учреждении, специалисты Softline предложили и реализовали оптимальный вариант решения задач заказчика. В ходе проекта были разработаны организационные и технические меры по обеспечению безопасности персональных данных, внедрены программные средства защиты, проведены мероприятия по оценке соответствия информационной системы, обрабатывающей ПДн, требованиям по информационной безопасности», - подчеркнул Александр Бекетов, руководитель направления информационной безопасности Softline в Самаре.
