Компания “Энвижн Груп” объявила о завершении первого этапа создания системы защиты персональных данных (ПД) для “СибирьЭнерго”, гарантирующего поставщика электрической энергии на территории Новосибирской области.
Сообщается, что целью проекта было приведение в кратчайшие сроки системы защиты информации заказчика в соответствие с законом “О персональных данных”, а также уточнение ранее проведенной заказчиком классификации его информационной системы ПД.
Как информирует “Энвижн Груп”, обследование объекта проекта включало в себя анализ существующей системы обработки ПД, определение степени участия и характера взаимодействия персонала между собой в процессах этой обработки, оценку соответствия используемых средств защиты, анализ внутренних нормативных документов. После обследования была разработана модель угроз ИБ, уточнена классификация систем обработки ПД, определен перечень основных требований и разработано техническое задание на создание системы защиты информации.
Проектные работы включали макетирование и стендовые испытания системы защиты информации, разработку проекта системы защиты ПД и пакета организационно-распорядительных документов, регламентирующих порядок хранения, использования и передачи информации.
В итоге, согласно данным “Энвижн Груп”, ее специалистами была разработана проектная документация на систему защиты ПД, а также внедрена система двухфакторной аутентификации на основе электронных ключей eToken. Для управления жизненным циклом электронных ключей было внедрено ПО SafeNet Authentication Manager.
Как считает начальник отдела ИБ “СибирьЭнерго” Павел Кривчун, благодаря использованному в проекте комплексу масштабируемых решений создаваемая система защиты ПД позволит выполнить требования регуляторов и существенно повысить уровень безопасности циркулирующих в информационных системах данных.
