03.07.2009 LETA защитила персональные данные в подразделении Госкорпорации «Росатом»
LETA IT-company – ведущий российский оператор типизированных ИТ-услуг – завершила комплексный проект по построению системы защиты персональных данных (ПДн) в сети управления ФГУП НИИИТ. Также в рамках проекта была проведена аттестации объекта информатизации по требованиям к защите конфиденциальной информации. Теперь информационные системы обработки ПДн заказчика полностью соответствуют требованиям закона №152-ФЗ. Отметим, что данный проект выполнен на базе пакета услуг «Зашита персональных данных» компании LETA.
ФГУП «Научно-исследовательский институт импульсной техники» (НИИИТ) входит в структуру государственной корпорации по атомной энергии «Росатом». ФГУП НИИИТ является одним из ведущих предприятий атомной отрасли по разработке методов, технических средств и автоматизированных телеметрических систем для измерений быстропротекающих процессов при регистрации электромагнитного, оптического, ионизирующего излучений и сейсмических волн. При этом работа ФГУП НИИИТ связана с постоянной обработкой больших объемов персональных данных.
По результатам тендера, проведенного ФГУП НИИИТ, право на выполнение работ по построению системы защиты персональных данных (ИСПДн) получила LETA IT-company.
Проект состоял из четырех этапов. На первом этапе специалисты LETA IT-company изучили имеющуюся документацию по технологическим процессам обработки ПДн, а также провели обследование информационной системы персональных данных (в том числе, мер и средств защиты ПДн). На основе анализа собранной информации компания LETA разработала пакет отчетной документации, включавший систематизированный перечень ИСПДн заказчика с предварительными определениями их классов защиты, созданную на основе рекомендаций ФСБ и ФСТЭК модель угроз, а также ряд иных необходимых документов. Следующий этап был посвящен разработке необходимой организационно-распорядительной и технической документации. На третьем этапе было внедрено ИТ-решение по защите ПДн, построенное с использованием отечественных сертифицированных технических средств: системы создания и управления VPN с интегрированными средствами защиты сети в целом ViPNet (компания ОАО «ИнфоТеКС») и комплексной системы защиты информации «Панцирь-C» (ЗАО НПП «ИТБ»). Наконец, на завершающем этапе была разработана декларация о соответствии.
После окончания работ по построению системы защиты персональных данных специалисты LETA IT-company провели аттестацию ИСПДн НИИТ на соответствие требованиям к защите конфиденциальной информации. Полученный аттестат удостоверяет, что информационная система персональных данных ФГУП НИИИТ, обрабатывающая персональные данные категории 3 класса 1Г, соответствует требованиям утвержденной регулирующими органами РФ нормативной и методической документации по безопасности информации. |
