Башкирские владельцы социальных карт получили защиту
Во вторник, 3 ноября, компания «Открытые технологии» объявила о завершении проекта по созданию в «Башкирском регистре социальных карт» (БРСЦ) системы защиты персональных данных.
В декабре прошлого года БРСЦ запустил проект, направленный на выполнение требований ФЗ-152 «О персональных данных». Исполнителем данного проекта были выбраны «Открытые технологии», предложившие заказчику поэтапный подход к обеспечению безопасности персональных данных.
На первом этапе в «Башкирском регистре социальных карт» был проведен анализ существующих информационных систем, выявлен объем обрабатываемых персональных данных, частота их использования и критичность. Также были определены требования к системе и разработан технорабочий проект. Последний предусматривал создание на предприятии подсистем управления доступом, регистрации и учета, обеспечения целостности данных и антивирусной защиты.
После этого подрядчик приступил к поставке необходимых средств обеспечения информационной безопасности, их пуско-наладке, обучению персонала. Причем, в качестве средств информационной безопасности использовались продукты как российских, так и зарубежных производителей, имеющие сертификаты ФСТЭК/ФСБ России. Речь идет о решениях компаний Cisco, «С-Терра CSP» и «Лаборатория Касперского». Также «Открытые технологии» занялись претворением в жизнь соответствующих организационных мер и приступили к разработке эксплуатационной документации на систему.
Завершающим этапом проекта стала аттестация системы по классу К2 на соответствие требованиям защиты информации Федеральной службы по техническому и экспортному контролю (ФСТЭК). Аттестация проходила по специально разработанной программе и согласно разработанной методике испытаний. По ее окончанию «Лаборатория противодействия промышленному шпионажу», привлеченная к проекту в качестве партнера, выдала «Башкирскому регистру социальных карт» необходимые аттестаты соответствия, разрешающие осуществлять обработку персональных данных.