LETA IT-company отчиталась о реализации «персонального» проекта
В четверг, 10 декабря, компания LETA IT-company объявила о завершении комплексного проекта по построению системы защиты персональных данных в «РАО Энергетические системы Востока», которая занимается управлением энергетическими компаниями Дальневосточного федерального округа.
По сообщению IT-компании, реализация данного проекта была разбита на семь этапов. На первом из них подрядчик провел анализ существующих у заказчика документов по IT и ИБ. После этого был разработали план анализа информационной системы персональных данных (ИСПДн). На следующем этапе проекта LETA IT-company занималась изучение ИСПДн управляющей компании. Третий этап проекта предусматривал анализ собранных данных и составление необходимого пакета документов (включая сводный отчет и модели угроз и нарушителей). Здесь IT-компания пришла к выводу, что ИСПДн «РАО ЭС Востока» относится к классу К3.
На основании полученных данных LETA IT-company приступила к составлению технического задания по созданию системы защиты ИСПДн. Затем, в рамках двух последующих этапов, подрядчик занялся реализацией своих разработок. В частности, у заказчика были установлены и настроены все предусмотренные техническим заданием программные и технические средства защиты. Речь идет об антивирусном ПО ESET NOD32, ПО ViPNet компании «ИнфоТекс», о системе защиты информации «ПАНЦИРЬ-К» фирмы «НПП Информационные технологии в бизнесе», об аппаратных средствах Rutoken компании «Актив».
Последний этап проекта заключался в подготовке и передаче заказчику всей необходимой организационно-распорядительной документации. Также была составлена «Декларация о соответствии требованиям по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».
Стоимость данного проекта компании не раскрывают.
