Проект

ОАО "Норильскгазпром" приводит ИТ-системы в соответствие с законом о защите персональных данных

Заказчики: Норильскгазпром

Норильск; Газовая промышленность

Продукт: Проекты внешнего аудита ИТ и безопасности (в тч PCI DSS и СУИБ)

Дата проекта: 2013/01 — 2013/03
Технология: ИБ - Антивирусы
подрядчики - 325
проекты - 1368
системы - 452
вендоры - 140
Технология: ИБ - Антиспам
подрядчики - 285
проекты - 1158
системы - 235
вендоры - 96
Технология: ИБ - Аутентификация
подрядчики - 345
проекты - 1065
системы - 508
вендоры - 304
Технология: ИБ - Межсетевые экраны
подрядчики - 412
проекты - 1543
системы - 752
вендоры - 270
Технология: ИБ - Предотвращения утечек информации
подрядчики - 298
проекты - 1188
системы - 448
вендоры - 253
Технология: ИБ - Резервное копирование и хранение данных
подрядчики - 240
проекты - 813
системы - 327
вендоры - 156
Технология: ИБ - Средства шифрования
подрядчики - 293
проекты - 898
системы - 489
вендоры - 250

INLINE Technologies завершила проект по созданию комплексной системы защиты персональных данных (СЗПДн) в ОАО «Норильскгазпром».

Подача

Проект создавался для приведения информационных систем предприятия в соответствие с требованиями Федерального закона №152-ФЗ «О персональных данных».

«Исполнение требований законодательства по защите персональных данных является одной из наших приоритетных задач в сфере обеспечения информационной безопасности, – отметил Андрей Гришин, начальник управления ИТ и связи ОАО «Норильскгазпром». – С тем чтобы скрупулезно разобраться в особенностях организации работ с персональными данными, мы обратились к компании INLINE Technologies, специалисты которой обладают значительным опытом в реализации подобных проектов».

Внедрение

Система защиты ПДн, включающая технические средства и организационные меры защиты информации, построена в головном офисе ОАО «Норильскгазпром», а также в Московском филиале и Красноярском представительстве компании.

В рамках проекта разработан комплект организационно-распорядительных документов, регламентирующих процедуры обработки персональных данных в соответствии с действующим законодательством РФ.

«Системы информационной безопасности мы всегда строим с учетом возможностей и характеристик инфраструктуры заказчика. Только при таком подходе возможно построить максимально эффективную с точки зрения бизнеса предприятия модель защиты, – отмечает Сергей Грачев, начальник отдела консалтинга и аудита INLINE Technologies. – Предпроектное обследование информационных систем персональных данных и консультации наших специалистов позволили заказчику оптимизировать расходы на построение СЗПДн за счет сокращения числа защищаемых рабочих мест и частичного использования уже существующих средств защиты».