"Якутскэнерго" приводит ИСПДН в соответствие требованиям федерального законодательства

Компания Leta завершила комплексный проект по приведению информационных систем персональных данных (ИСПДн) АК «Якутскэнерго» в соответствие требованиям федерального законодательства в части обработки и хранения персональных данных.

Решение

В ходе проекта специалистами Leta проведено обследование ИСПДн «Якутскэнерго», в рамках которого были выделены и предварительно классифицированы ИСПДн, идентифицированы актуальные угрозы безопасности персональных данных. На основе проведенных работ специалисты Leta подготовили комплект документов, регламентирующих мероприятия по защите персональных данных, а также представили подробные рекомендации заказчику по изменению внутренних процессов обработки ПДн для полного соответствия требованиям законодательства РФ. Итогом проекта стала спроектированная и внедренная в информационную структуру «Якутскэнерго» система защиты персональных данных.

Мнение

«На текущий момент одной из наиболее актуальных задач, стоящих перед подразделением информационной безопасности крупной энергокомпании, является обеспечение соответствия требованиям закона о персональных данных, — отметил заместитель генерального директора по безопасности «Якутскэнерго» Юрий Савчук. — Результатом реализации нашего с компанией Leta проекта стала система защиты персональных данных, полностью соответствующая законодательству. Таким образом, мы обеспечили полноценную защиту персональных данных потребителей электрической и тепловой энергии, акционеров и работников ОАО АК “Якутскэнерго”, а также иных сведений, обрабатываемых в наших информационных системах».

«Обследование ИСПДн — это эффективное решение для приведения имеющихся в организации информационных систем персональных данных в соответствие требованиям федерального закона № 152 "О персональных данных". Реализация наших рекомендаций позволила компании “Якутскэнерго”, имеющей свою специфику и разветвленную структуру, выстроить систему защиты персональных данных, полностью соответствующую законодательству, — сообщил Андрей Конусов, генеральный директор компании Leta. — Стоит отметить, что методика, разработанная нашей компанией, позволяет в рамках одного проекта выработать рекомендации как по эффективному управлению информационной безопасностью, так и по приведению информационной системы в соответствие требованиям закона».