Компания Advanced System Technologies (АСТ), предоставляющая услуги в области построения комплексных информационных систем и обеспечения их безопасности, объявила о завершении создания системы защиты персональных данных для Федеральной службы Российской Федерации по контролю за оборотом наркотиков (ФСКН ). Сообщается, что объектом защиты от несанкционированного доступа и утечки информации стали сведения, которые обрабатываются в интегрированной системе оперативной идентификации (ИСОИ) ФСКН, которая обеспечивает сбор, анализ, обработку, хранение и передачу дактилоскопической информации — отпечатков пальцев, ладоней, рук, а также фотоинформации — фотоизображений и субъективных портретов.
Компания АСТ информировала о том, что выполнила комплекс работ по созданию системы защиты персональных данных за два месяца и в соответствии с требованиями ФСТЭК и ФСБ, а именно, разработала модель угроз персональным данным, подготовила необходимый комплект организационно-распорядительной документации, поставила и установила средства защиты, а также провела аттестацию системы оперативной идентификации ФСКН на соответствие требованиям по безопасности информации со стороны ФСТЭК и ФСБ.
Главный инженер направления комплексного обеспечения информационной безопасности компании АСТ Инна Сергиенко отмечает несколько особенностей реализации этого проекта. Например, была проведена корректировка частной модели угроз безопасности персональных данных: она была доработана и согласована в ФСБ РФ. Важным направлением работы стала также организация защиты каналов связи. Система оперативной идентификации состоит из федерального и региональных уровней. Первый включает в себя центральный узел системы, а второй поддерживается региональными узлами. Взаимодействие между узлами осуществляется по выделенным защищённым каналам связи. В ходе проекта были внедрены средства защиты от несанционированого доступа и средства криптографической защиты, разработанные компаниями “Инфотекс”, Positivе Technologies и др.
