Заказчики: Нижегородский водоканал Нижний Новгород; ЖКХ, сервисные и бытовые услуги Подрядчики: Softline (Софтлайн) Продукт: Континент NGFW (ранее АПКШ Континент)Дата проекта: 2013/10 — 2014/12
|
Технология: VPN - Виртуальные частные сети
Технология: ИБ - Межсетевые экраны
Технология: ИБ - Средства шифрования
|
Содержание |
6 декабря 2013 года компания Softline объявила о завершении проекта по созданию системы защиты персональных данных для Нижегородского водоканала.
Задачи проекта
В соответствии с действующим законодательством все организации, обрабатывающие персональные данные, обязаны обеспечить их безопасность. Перед руководством Нижегородского водоканала стояла задача - создать систему защиты информации в соответствии с требованиями ФЗ №152 «О персональных данных» и нормативно-методических документов государственных органов контроля и надзора в данной сфере.
Победителем конкурса на исполнение этого проекта стала компания Softline, обладающая опытом в реализации подобных задач.
Ход проекта
На начальном этапе, при участии сотрудников Нижегородского водоканала провели работы по изучению существующей документации об информационных системах ПДн, особенностях их обработки, осуществлены стендовые испытания. По результатам исследования даны рекомендации по приведению систем в соответствие требованиям федерального закона, по оптимизации состава технических средств, структуры ИСПДн и процессов обработки персональных данных.
Офис "Нижегородский водоканал", 2014
В ходе дальнейших работ осуществлена поставка и внедрение сертифицированных средств защиты информации, включая инструменты защиты от несанкционированного доступа, двухфакторной аутентификации с использованием личных электронных ключей и системы однократного входа, антивирусное ПО, межсетевые экраны соответствующего класса защиты, средства криптографии, контроля защищенности. При создании системы использованы решения компаний: «Код Безопасности», «Лаборатория Касперского», «Аладдин Р.Д.».
«Основной задачей проекта было внедрение средств защиты персональных данных, так как большая часть организационно-распорядительной документации у нас уже была разработана, но изменения в законодательстве и приказы регуляторов в области ПДн диктуют новые правила. В рамках проекта мы получили не только рабочую систему защиты данных абонентов, но и рекомендации по приведению в соответствие существующей документации. В результате мы повысили качество управления информационной безопасностью в части защиты персональных данных. Программные и технические средства защиты, установленные и настроенные специалистами Softline, оптимально подходят к существующей ИТ-инфраструктуре предприятия», - отметил Михаил Фомин, директор по информационным технологиям ОАО «Нижегородский водоканал».