«ДиалогНаука» завершила проект по созданию системы защиты персональных данных для Адвокатской палаты
Компания «ДиалогНаука», системный интегратор в области информационной безопасности, завершила проект по созданию системы защиты персональных данных «Адвокатской палаты города Москвы» в соответствии с требованиями ФЗ № 152-ФЗ.
Адвокатская палата – негосударственная некоммерческая организация, основанная на обязательном членстве адвокатов города Москвы. В настоящее время Адвокатская палата г. Москвы объединяет 8144 действующих адвокатов. Адвокатская палата придает высокое значение необходимости соответствия требованиям регуляторов по защите информации, в том числе персональных данных.
Проект по созданию системы защиты персональных данных включал в себя следующие этапы:
• проведение обследования и оценка соответствия процессов обработки и защиты персональных данных требованиям нормативных документов регуляторов;
• проектирование системы защиты персональных данных и разработка комплекта организационно-распорядительной документации (ОРД);
• поставка и внедрение средств защиты информации (СрЗИ);
• аттестационные испытания.
На этапе обследования был осуществлен сбор и анализ исходной информации с целью формирования требований к защите персональных данных, разработке рекомендаций по дополнению и/или корректировке организационно-распорядительной документации. По результатам данного этапа была разработана Модель нарушителя и угроз безопасности персональных данных, а также определен необходимый уровень защищенности. Кроме этого, был разработан единый комплект организационно-распорядительных документов, включая типовые формы документов для использования специалистами Заказчика непосредственно на местах.
На втором этапе был выполнен комплекс работ по внедрению средств защиты информации для повышения уровня защищенности информационной системы Заказчика от угроз безопасности информации. Работы включали в себя:
• проведение обследования существующей инфраструктуры;
• пусконаладочные работы;
• разработка эксплуатационной документации;
• проведение приемочных испытаний.
На финальном этапе проекта были выполнены работы по аттестации информационной системы персональных данных Адвокатской палаты на соответствие требованиям по безопасности, предъявляемым к информационным системам, обеспечивающим 3-й уровень защищенности ПДн. В рамках данного этапа был разработан технический паспорт, а также программа и методика испытаний, на основе которых было подготовлено соответствующее заключение и выдан аттестат соответствия.
«Нам было непросто сделать выбор, какой компании мы можем доверить такую ответственную задачу, как защита персональных данных. Было понятно, что своими силами нам здесь не обойтись. Исполнителем проекта была выбрана компания «ДиалогНаука», обращение к интегратору было обусловлено деловой репутацией и множеством успешно завершенных компанией проектов по защите персональных данных. По итогам завершившегося проекта могу отметить, что «ДиалогНаука» превзошла наши ожидания, не только предложив в точности те решения, которые были необходимы, но и предоставив дополнительные способы защиты ПДн, которые мы можем эффективно использовать для предупреждения и предотвращения внешних и внутренних угроз. Защита персональных данных налагает большую ответственность на руководство «Адвокатской палаты города Москвы», и поэтому в данном вопросе нами реализуется серьезный, аккуратный и вдумчивый подход», – Богданов Денис,
руководитель IT отдела.
ИНФОРМАЦИЯ О КОМПАНИИ «ДИАЛОГНАУКА»
С момента образования в 1992 г. «ДиалогНаука» является одной из ведущих российских компаний, специализирующихся в области информационной безопасности. В настоящее время мы оказываем услуги в области системной интеграции, консалтинга и внедрения комплексных решений по защите информации.
«ДиалогНаука» выступает поставщиком программных решений ведущих российских и зарубежных компаний рынка информационной безопасности, является членом АЗИ, АДЭ, Ассоциации «АБИСС», а также действующим участником Программы ассоциированных консультантов BSI ACP.
Система менеджмента качества «ДиалогНауки» сертифицирована на соответствие требованиям стандарта ISO 9001:2015. Система менеджмента информационной безопасности компании сертифицирована в соответствии со стандартом ГОСТ ИСО 27001.
Свою деятельность «ДиалогНаука» осуществляет на основании лицензий ФСТЭК, ФСБ и Министерства обороны РФ.
Компания имеет аккредитации QSA и ASV, позволяющие проводить аудит и ASV-сканирования уязвимостей в соответствии с требованиями стандарта PCI DSS. Компания также имеет статус 3DS Assessor для проведения аудитов соответствия требованиям стандарта PCI 3DS Core Security Standard.
«ДиалогНаука» внесена в список поставщиков SWIFT Directory of Cyber Security Service Providers и предоставляет услуги по аудиту и консалтингу в соответствии со стандартом SWIFT CSCF.
Нашими решениями и услугами пользуются тысячи корпоративных пользователей в России и других странах. В их числе крупные коммерческие компании и государственные структуры.
Миссия «ДиалогНауки» заключается в создании решений, оказании услуг и поставке продуктов, обеспечивающих надежную защиту информации и безопасную работу с компьютерами и сетями.
Более подробную информацию о компании можно найти на сайте www.DialogNauka.ru.
За дополнительной информацией обращайтесь:
Отдел маркетинга АО «ДиалогНаука»
Тел.: +7(495) 980-67-76, Факс: +7(495) 980-67-75
URL: http://www.DialogNauka.ru, E-mail: marketing@DialogNauka.ru
Проект по созданию системы защиты персональных данных включал в себя следующие этапы:
• проведение обследования и оценка соответствия процессов обработки и защиты персональных данных требованиям нормативных документов регуляторов;
• проектирование системы защиты персональных данных и разработка комплекта организационно-распорядительной документации (ОРД);
• поставка и внедрение средств защиты информации (СрЗИ);
• аттестационные испытания.
На этапе обследования был осуществлен сбор и анализ исходной информации с целью формирования требований к защите персональных данных, разработке рекомендаций по дополнению и/или корректировке организационно-распорядительной документации. По результатам данного этапа была разработана Модель нарушителя и угроз безопасности персональных данных, а также определен необходимый уровень защищенности. Кроме этого, был разработан единый комплект организационно-распорядительных документов, включая типовые формы документов для использования специалистами Заказчика непосредственно на местах.
На втором этапе был выполнен комплекс работ по внедрению средств защиты информации для повышения уровня защищенности информационной системы Заказчика от угроз безопасности информации. Работы включали в себя:
• проведение обследования существующей инфраструктуры;
• пусконаладочные работы;
• разработка эксплуатационной документации;
• проведение приемочных испытаний.
На финальном этапе проекта были выполнены работы по аттестации информационной системы персональных данных Адвокатской палаты на соответствие требованиям по безопасности, предъявляемым к информационным системам, обеспечивающим 3-й уровень защищенности ПДн. В рамках данного этапа был разработан технический паспорт, а также программа и методика испытаний, на основе которых было подготовлено соответствующее заключение и выдан аттестат соответствия.
«Нам было непросто сделать выбор, какой компании мы можем доверить такую ответственную задачу, как защита персональных данных. Было понятно, что своими силами нам здесь не обойтись. Исполнителем проекта была выбрана компания «ДиалогНаука», обращение к интегратору было обусловлено деловой репутацией и множеством успешно завершенных компанией проектов по защите персональных данных. По итогам завершившегося проекта могу отметить, что «ДиалогНаука» превзошла наши ожидания, не только предложив в точности те решения, которые были необходимы, но и предоставив дополнительные способы защиты ПДн, которые мы можем эффективно использовать для предупреждения и предотвращения внешних и внутренних угроз. Защита персональных данных налагает большую ответственность на руководство «Адвокатской палаты города Москвы», и поэтому в данном вопросе нами реализуется серьезный, аккуратный и вдумчивый подход», – Богданов Денис,
руководитель IT отдела.
ИНФОРМАЦИЯ О КОМПАНИИ «ДИАЛОГНАУКА»
С момента образования в 1992 г. «ДиалогНаука» является одной из ведущих российских компаний, специализирующихся в области информационной безопасности. В настоящее время мы оказываем услуги в области системной интеграции, консалтинга и внедрения комплексных решений по защите информации.
«ДиалогНаука» выступает поставщиком программных решений ведущих российских и зарубежных компаний рынка информационной безопасности, является членом АЗИ, АДЭ, Ассоциации «АБИСС», а также действующим участником Программы ассоциированных консультантов BSI ACP.
Система менеджмента качества «ДиалогНауки» сертифицирована на соответствие требованиям стандарта ISO 9001:2015. Система менеджмента информационной безопасности компании сертифицирована в соответствии со стандартом ГОСТ ИСО 27001.
Свою деятельность «ДиалогНаука» осуществляет на основании лицензий ФСТЭК, ФСБ и Министерства обороны РФ.
Компания имеет аккредитации QSA и ASV, позволяющие проводить аудит и ASV-сканирования уязвимостей в соответствии с требованиями стандарта PCI DSS. Компания также имеет статус 3DS Assessor для проведения аудитов соответствия требованиям стандарта PCI 3DS Core Security Standard.
«ДиалогНаука» внесена в список поставщиков SWIFT Directory of Cyber Security Service Providers и предоставляет услуги по аудиту и консалтингу в соответствии со стандартом SWIFT CSCF.
Нашими решениями и услугами пользуются тысячи корпоративных пользователей в России и других странах. В их числе крупные коммерческие компании и государственные структуры.
Миссия «ДиалогНауки» заключается в создании решений, оказании услуг и поставке продуктов, обеспечивающих надежную защиту информации и безопасную работу с компьютерами и сетями.
Более подробную информацию о компании можно найти на сайте www.DialogNauka.ru.
За дополнительной информацией обращайтесь:
Отдел маркетинга АО «ДиалогНаука»
Тел.: +7(495) 980-67-76, Факс: +7(495) 980-67-75
URL: http://www.DialogNauka.ru, E-mail: marketing@DialogNauka.ru
Источник:
https://www.aladdin-rd.ru