Компания LETA объявила о завершении проекта по обследованию информационной системы персональных данных (ИСПДн) в “Научно-исследовательском институте транспорта нефти и нефтепродуктов” (НИИ ТНН).
Сообщается, что полученные результаты позволят заказчику выбрать оптимальный вариант построения ИСПДн, соответствующий текущему развитию регулирования защиты ПД, в частности требованиям закона “О персональных данных” .
НИИ ТНН было создано в 2009 г. с целью развития научно-производственного и технологического потенциала организаций системы “Транснефть” в сфере проектирования, строительства, эксплуатации и ремонта магистральных трубопроводов, выполнения научно-исследовательских, опытно-конструкторских и технологических работ.
Как информирует LETA, на момент начала проекта действующие в НИИ ТНН стандарты безопасности и технологические решения обеспечивали высокий уровень защиты ПД. Важной задачей было проведение оценки существующих стандартов и технологий на соответствие новейшим требованиям российского законодательства.
Обследование ИСПДн проводилось в рамках программы по приведению информационных систем и ресурсов НИИ ТНН в соответствие требованиям 152-ФЗ и других нормативных актов по защите ПД.
По данным компании LETA, проект состоял из трех этапов: обследования ИСПДн, анализа собранной информации и разработки отчетной документации. В частности, были определены обрабатываемые в ИСПДн персональные данные, выделены и предварительно классифицированы ИСПДн, идентифицированы актуальные угрозы безопасности персональных данных (согласно требованиям ФСТЭК и ФСБ России), а также уточнен класс ИСПДн. На заключительном этапе проекта специалисты компании LETA разработали комплект документов, регламентирующих мероприятия по защите персональных данных НИИ ТНН.
Как утверждает LETA, применяемые в НИИ ТНН технологии и политики в целом соответствуют российскому законодательству и требуют незначительных доработок.
