04.11.2009Система защиты персональных данных в ОАО «Башкирский регистр социальных карт»
Компания Открытые Технологии, российский системный интегратор, сообщает о завершении комплексного проекта построения системы защиты персональных данных в ОАО «Башкирский регистр социальных карт». Сегодня проблема защиты персональных данных остро стоит перед многими компаниями. Особенно актуальна она для государственных организаций и организаций с участием государственного капитала, к которым относится и ОАО «Башкирский регистр социальных карт», чья работа связана с обработкой больших объемов информации о жителях Башкирии. С целью выполнения требований ФЗ №152, в декабре 2008 года компания инициировала проект создания специализированной системы защиты персональных данных. В качестве его исполнителей была выбрана компания Открытые Технологии, имеющая большой опыт реализации подобных проектов, в том числе в государственном секторе. Системный интегратор предложил заказчику поэтапный подход к обеспечению безопасности персональных данных. На первом этапе в ОАО «Башкирский регистр социальных карт» был проведен анализ существующих информационных систем, выявлен объем обрабатываемых персональных данных, частота их использования и критичность. Кроме этого, специалистами был осуществлен сбор требований к системе и разработан технорабочий проект. Согласно предложенному решению, в организации необходимо было внедрить подсистемы управления доступом, регистрации и учета, обеспечения целостности данных и антивирусной защиты. Вслед за этим была произведена поставка необходимых средств обеспечения информационной безопасности, их пуско-наладка, обучение персонала, внедрение организационных мер, а также разработана эксплуатационная документация на систему. В качестве средств защиты информации использовались продукты как российских, так и зарубежных производителей, имеющие сертификаты ФСТЭК/ФСБ России — компаний Cisco, С-Терра CSP и Kaspersky Lab. Финальным этапом создания системы стала ее аттестация по классу К2 на соответствие требованиям защиты информации Федеральной службы по техническому и экспортному контролю (ФСТЭК). Аттестация проходила по специально разработанной программе и согласно разработанной методике испытаний. По ее окончанию лаборатория ЗАО «Лаборатория противодействия промышленному шпионажу», привлеченная к проекту в качестве партнера, выдала ОАО «Башкирский регистр социальных карт» необходимые аттестаты соответствия, разрешающие осуществлять обработку персональных данных.
