Заказчики: ЕРЦ - Финансовая логистика (Фрисби) Екатеринбург; Финансовые услуги, инвестиции и аудит Подрядчики: Уральский центр систем безопасности (УЦСБ) Продукт: Проекты внешнего аудита ИТ и безопасности (в тч PCI DSS и СУИБ)Дата проекта: 2015/04 — 2015/09
|
Технология: ИБ - Антивирусы
Технология: ИБ - Антиспам
Технология: ИБ - Аутентификация
Технология: ИБ - Межсетевые экраны
Технология: ИБ - Предотвращения утечек информации
Технология: ИБ - Резервное копирование и хранение данных
Технология: ИБ - Средства шифрования
|
Содержание |
10 ноября 2015 года компания ООО «УЦСБ» сообщила о внедрении в ИТ-инфраструктуру ООО «ЕРЦ – Финансовая логистика» («Фрисби») средств защиты персональных данных абонентов.
Задачи проекта
Совершая платежи абоненты предоставляют компании свои персональные данные. Для снижения вероятности реализации угроз нарушения конфиденциальности, целостности и доступности этой информации, для выполнения требований регуляторов в части обеспечения безопасности персональных данных (Федеральный закон № 152-ФЗ от 27.07.2006 «О персональных данных»), обрабатываемых «Фрисби», в компании принято решение о внедрении комплексной системы защиты информации.
"Фрисби" (2013)
Работы в проекте выполнила компания «УЦСБ».TAdviser выпустил новую Карту «Цифровизация ритейла»: 280 разработчиков и поставщиков услуг
Ход проекта
Для организации наиболее действенной и эффективной системы защиты персональных данных специалисты подрядчика провели обследование и разработали модели угроз для обоснования требований к системе защиты информации. На основании этих данных разработана система, в составе которой решения производителей средств защиты информации:
Итог проекта
Созданная система обеспечивает комплексную защиту персональных данных. Предусмотрена защита от несанкционированного доступа, межсетевое экранирование, обнаружение и предотвращение вторжений, антивирусная и криптографическая защита, контроль требуемого уровня защищенности.
Валентин Богданов, директор департамента организации работ, ООО «УЦСБ», отметил: «Считаю, что успех проекта обеспечен не только эффективным выбором подхода к защите персональных данных и средств обеспечения информационной безопасности, но и правильной организацией создания системы, и слаженной работой совместной проектной команды специалистов «Фрисби» и «УЦСБ». Стоит заметить, что за время совместной работы между специалистами наших Компаний сложились доверительные отношения, которые гармонично дополняют профессиональные компетенции, что позволяет решать в конструктивной манере любые возникающие вопросы. При создании системы было осуществлено проектирование и моделирование решений, при внедрении были продуманы сценарии исключения простоев и снижения технико-организационных рисков. Созданное решение совмещает в себе как классические, типовые подходы по организации системы защиты, информации, так и уникальные, связанные с особенностью бизнеса «Фрисби» решения».
Алексей Зайков, директор «Фрисби», поведал: «Мы работаем с Уральским центром систем безопасности уже несколько лет, и в каждом проекте мы видим заинтересованность специалистов «УЦСБ» в конечном результате. Благодаря внедрению системы защиты персональных данных мы обеспечили рациональный уровень защиты персональных данных наших абонентов, привели информационные системы в соответствие требованиям действующего законодательства РФ по защите персональных данных и получили аттестат соответствия наших информационных систем требованиям по обеспечению ИБ персональных данных».