Leta построила комплексную систему защиты ПДн в «Национальном негосударственном пенсионном фонде»

Компания Leta, оператор типизированных ИТ-услуг (входит в Leta Group), объявила о завершении комплексного проекта по построению системы защиты персональных данных (ПДн) в некоммерческой организации «Национальный негосударственный пенсионный фонд».

Проект включал полный цикл проектирования и построения системы защиты персональных данных (СЗПДн). Внедренная система полностью соответствует требованиям федерального закона №152-ФЗ, подзаконных актов и других элементов действующей нормативной базы в области защиты ПДн, говорится в сообщении Leta.

Работы по созданию системы защиты персональных данных в «Национальном негосударственном пенсионном фонде» проходили по типизированной схеме, многократно апробированной компанией Leta в проектах сходного масштаба. На первом этапе специалисты Leta провели анализ существующих документов и процессов по ИТ и ИБ, а затем разработали план анализа процессов обработки персональных данных. Следующий этап был полностью посвящен обследованию этих процессов. На третьем этапе специалисты Leta провели комплексный анализ собранной информации и разработали необходимый пакет отчетной документации, а также создали технический проект СЗПДн, необходимую и организационно-распорядительную документацию. На четвертом и пятых этапах было проведено внедрение технических и организационных мер и обучение специалистов заказчика.

В ходе проекта были внедрены сертифицированные средства ИБ: ПО защиты информации от несанкционированного доступа Dallas Lock (разработка компании «Конфидент») и комплекс ViPNet (разработка компании «Инфотекс»). Кроме того, в ИСПДн был подключен ряд уже имеющихся у компании технических средств.

По результатам проведенного проекта в НПФ «Национальный» были выявлены ИСПДн классов К2 и К3, а также построена СЗПДн в соответствии со всеми требованиями законодательства РФ в области защиты ПДн, сообщили в Leta.