СО ЕЭС начал готовиться к 1 января 2010 года
В четверг, 26 марта, компания «Элвис-Плюс» объявила о том, Системный оператор Единой энергетической системы (СО ЕЭС) назвал ее победителем конкурса по выбору исполнителя работ, связанных с созданием на предприятии системы защиты персональных данных.
Напомним, согласно действующему федеральному закону «О персональных данных», до 1 января 2010 года операторы персональных данных (ПД) должны привести свои информационные системы в соответствие с требованиями ФЗ. Компании, специализирующиеся на создании систем защиты информации уже ведут работы по подготовке соответствующих коммерческих предложений для операторов персональных данных и реализуют проекты, по построению «персональных» систем.
По сообщению IT-компании, на конкурсе ее предложение было оценено «наиболее конкурентоспособным». При этом «Элвис-Плюс» отмечает, что используемые ею типовые решения и предоставляемые услуги в области построения систем информационной безопасности в полной мере соответствуют требованиям закона «О персональных данных» и других нормативных документов.
Как победителю конкурса компании предстоит собрать и обработать исходные данные по информационным системам исполнительного аппарата, обрабатывающим персональные данные, подготовить рекомендации по классификации ИСПД и проекты актов классификации таких систем, а также проект Уведомления об обработке персональных данных для последующей подачи в уполномоченные органы государственной власти по защите прав субъектов персональных данных. Также «Элвис-Плюс» должна будет разработать модели угроз и модели нарушителя для каждой ИСПД, подготовить техническое задание и технорабочий проект системы защиты ИСПД, а также пакет проектов нормативных документов, регламентирующих деятельность по защите персональных данных в СО ЕЭС.
Названные документы компания обещает разрабатываться в соответствии с нормативными документами ФСТЭК России, ФСБ России и локальных нормативных документов СО ЕЭС.
