Leta IT-company защитила персональные данные НИИИТ

Компания Leta IT-company - российский оператор типизированных ИТ-услуг - завершила комплексный проект по построению системы защиты персональных данных (ПДн) в сети управления ФГУП "Научно-исследовательский институт импульсной техники" (НИИИТ), входящего в структуру "Росатома". Также в рамках проекта была проведена аттестации объекта информатизации по требованиям к защите конфиденциальной информации. Теперь информационные системы обработки ПДн заказчика полностью соответствуют требованиям закона N152-ФЗ. Данный проект выполнен на базе пакета услуг "Зашита персональных данных" от Leta, говорится в сообщении компании.

Право на выполнение работ по построению системы защиты персональных данных (ИСПДн) Leta IT-company получила по результатам тендера, проведенного НИИИТ.

Проект состоял из четырех этапов. На первом этапе специалисты Leta IT-company изучили имеющуюся документацию по технологическим процессам обработки ПДн, а также провели обследование информационной системы персональных данных (в том числе, мер и средств защиты ПДн). На основе анализа собранной информации Leta разработала пакет отчетной документации, включавший систематизированный перечень ИСПДн заказчика с предварительными определениями их классов защиты, созданную на основе рекомендаций ФСБ и ФСТЭК модель угроз, а также ряд иных необходимых документов.

Следующий этап был посвящен разработке необходимой организационно-распорядительной и технической документации. На третьем этапе было внедрено ИТ-решение по защите ПДн, построенное с использованием отечественных сертифицированных технических средств: системы создания и управления VPN с интегрированными средствами защиты сети в целом ViPNet ( от компании "Инфотекс") и комплексной системы защиты информации "Панцирь-C" (производства НПП ИТБ). Наконец, на завершающем этапе была разработана декларация о соответствии.

После окончания работ по построению системы защиты персональных данных специалисты Leta IT-company провели аттестацию ИСПДн НИИТ на соответствие требованиям к защите конфиденциальной информации. Полученный аттестат удостоверяет, что информационная система персональных данных ФГУП НИИИТ, обрабатывающая персональные данные категории 3 класса 1Г, соответствует требованиям утвержденной регулирующими органами РФ нормативной и методической документации по безопасности информации.

"Неукоснительное выполнение всех требований нормативной базы - неизменный приоритет нашей организации. Именно поэтому мы заблаговременно запустили проект по созданию системы защиты ПДн", - отметил Леонид Жмылев, заместитель директора по информационным технологиям НИИИТ.

"Особенностью проекта по разработке системы защиты персональных данных в НИИИТ было требование заказчика о соблюдении очень сжатых сроков - всего около двух месяцев. Причем речь шла не только о консалтинге, но и о внедрении конкретных технических средств защиты систем персональных данных, - рассказал Вениамин Левцов, директор департамента развития Leta IT-company. - Отведенные временные рамки были обусловлены вовлеченностью НИИИТ в многоступенчатый процесс реорганизации отрасли, жесткой бюджетной политикой и временными ограничениями на использование ресурсов заказчика во внешних проектах. Благодаря детальному планированию и тесной координации на уровне руководства НИИИТ команде Leta удалось провести все необходимые работы и представить результаты в полном соответствии с изначально определенными сроками и техническими требованиями".