Проект

НПФ "Промагрофонд" защищает персональные данные владчиков

Заказчики: Промагрофонд НПФ

Москва; Страхование

Подрядчики: ДиалогНаука
Продукт: Комплексные проекты по информационной безопасности

Дата проекта: 2011/01 — 2011/02
Технология: ИБ - Антивирусы
подрядчики - 303
проекты - 1299
системы - 438
вендоры - 129
Технология: ИБ - Антиспам
подрядчики - 264
проекты - 1090
системы - 228
вендоры - 91
Технология: ИБ - Аутентификация
подрядчики - 303
проекты - 958
системы - 465
вендоры - 278
Технология: ИБ - Межсетевые экраны
подрядчики - 375
проекты - 1413
системы - 708
вендоры - 251
Технология: ИБ - Предотвращения утечек информации
подрядчики - 268
проекты - 1073
системы - 419
вендоры - 242

Компания-интегратор «ДиалогНаука» выполнила проект по защите персональных данных для НПФ «Промагрофонд».

Задача

Компания «ДиалогНаука», системный интегратор, консультант и дистрибьютор в области информационной безопасности, выполнила для Негосударственного Пенсионного Фонда «Промагрофонд» полный цикл работ по защите персональных данных для приведения информационных систем Фонда в соответствие с действующим законодательством.

Решение

Проект создания системы защиты персональных данных включал следующие этапы.

На первом этапе выполнено обследование информационных систем «Промагрофонда», осуществляющих обработку персональных данных, была проведена их классификация, а также были разработаны «Модель угроз безопасности» и «Модель нарушителя». Вся разработанная в рамках проекта организационно-распорядительной документация, регламентирующая обработку персональных данных в компании, полностью соответствует требованиям ФСТЭК, ФСБ и Роскомнадзора.

На следующем этапе была выполнена поставка и внедрение соответствующих средств защиты информации. Выбор продуктов осуществлялся по результатам макетирования и стендовых испытаний.

На завершающем этапе проекта консультанты «ДиалогНауки» подготовили информационную систему к аттестации, разработали программу и методику аттестационных испытаний, матрицу доступа и другие документы. Аттестационные испытания прошли успешно и Заказчику был выдан Аттестат о соответствии информационной системы персональных данных требованиям по безопасности информации.