"Verysell Проекты" обследовала ИС персональных данных "Метафракса"

Компания "Verysell Проекты" завершила проект по обследованию информационной системы персональных данных (ИСПДн) компании "Метафракс", российского производителя метанола и его производных. Теперь в активе заказчика есть вся необходимая информация для приведения своих ИСПДн в соответствие с требованиями федерального закона N 152 "О защите персональных данных", говорится в сообщении "Verysell Проекты".

С момента вступления в силу федерального закона N 152 юридически и технически грамотная защита ПДн сотрудников стала одним из главных приоритетов управления информационных технологий "Метафракса", в результате чего компания приняла решение провести обследование ИСПДн на соответствие новым требованиям российского законодательства. Работы по проведению аудита были поручены давнему партнеру предприятия - пермскому филиалу компании "Verysell Проекты".

В рамках проекта специалисты "Verysell Проекты" провели оценку существующей информационной системы "Метафракса" и разработали список рекомендаций по ее усовершенствованию.

Проект состоял из следующих этапов: обследование и описание компонентов ИСПДн, проверка соответствия выполнения организационно-технических требований по защите информации; классификация ИСПДн на основании обследования объекта, составление акта классификации; разработка "частной модели угроз" для ИСПДн (определение видов и актуальности угроз, описание методов минимизации рисков) в соответствии требованиям ФСТЭК России и ФСБ России; разработка требований по обеспечению безопасности персональных данных при их обработке в информационной системе предприятия; разработка частного технического задания на создание системы защиты персональных данных.

"По завершении работ мы получили исчерпывающую информацию о состоянии информационных систем нашей компании с точки зрения защиты персональных данных", - подвел итоги аудита Тимур Гарейшин, начальник УИК компании "Метафракс". - Компания "Verysell Проекты" проявила себя как квалифицированный партнер, хорошо знакомый с технологией проведения подобных проектов. Сегодня в нашем активе находится полный набор необходимых для дальнейшей работы документов - акт обследования, акт классификации ИС, техническое задание и модель угроз".