LETA IT-company сделала «ставку»
На днях компания LETA IT-company объявила о начале предоставления услуг в сфере защиты персональных данных (ПДн).
Это относительное новое направление в деятельности компании, которая к настоящему времени выполнила некоторые работы по организации защиты персональных данных у ряда организаций. При этом LETA IT-company отмечает, что по ее оценке новое направление в 2010 году станет одним из двух главных направлений ее деятельности. А в текущем году фирма рассчитывает, что на предоставление услуг в области защиты ПДн будет приходиться 30-40% ее оборота. Такие планы компания связывает с тем, что до 1 января 2010 года операторы персональных данных должны привести свои информационные системы в соответствие с требованиями ФЗ «О персональных данных». Для этого операторам ПДн придется, по оценке LETA IT-company, внедрить у себя ряд «нетривиальных IT-решений», в состав которых должны будут входить сертифицированные оборудование и программные средства, пройти регистрацию в соответствующем реестре и т.п.
По сообщению IT-компании, российские компании и предприятия, даже те из них, которые обладают развитой IT-инфраструктурой, не имеют достаточной квалификации для организации правильной защиты ПДн. Речь идет об изучении и оценки информационных систем, корректировке планов их развития, определении принципов защиты и применяемые технологии и пр. На решение этих задач LETA IT-company и нацелила свой новый пакет услуг по защите ПДн. Здесь компания предлагает заказчикам оптимально и обоснованно выбрать класс защиты информационных систем, построить соответствующую модель угроз, провести обследование ИС работы с ПДн, оценить соответствие оператора ПДн требованиям нормативных документов, спроектировать и внедрить систему защиты ПДн, подготовить к получению лицензии ФСТЭК, провести аттестацию решения и обучение специалистов.
LETA IT-company предполагает, что первое время основными потребителями услуг ПДн станут страховые компании. С середины текущего года к ним должны добавяться банки, энергетические и телекоммуникационные компании. Вместе с тем, в настоящее время услуги пакета ориентированы на любое крупное предприятие и не привязаны к какому-либо вертикальному рынку. Компания рассчитывает, что уже в марте-апреле текущего года она сможет приступить к реализации ряда таких проектов, число которых будет постоянно увеличиваться.
Как построить систему информационной безопасности, чтобы она обеспечивала защиту на уровне, превосходящем тех, кто наименее подготовлен к угрозам.