Компания LETA объявила о завершении проекта по защите персональных данных (ПД) в ОАО “Объединенная авиастроительная корпорация” (ОАК). Приоритетными направлениями деятельности ОАК и входящих в нее компаний являются разработка, производство, реализация, сопровождение эксплуатации, гарантийное и сервисное обслуживание, модернизация, ремонт и утилизация авиационной техники гражданского и военного назначения.
Как информирует LETA, целями проекта являлись обследование технологических процессов обработки ПД у заказчика на предмет проверки соответствия требованиям законодательства РФ в области защиты персональных данных и проектирование системы защиты ПД в соответствии с требованиями ФСТЭК России и ФСБ России. Работа включала полный цикл проектирования и построения системы защиты персональных данных (СЗПДн).
“Нам было важно комплексно оценить нашу достаточно сложную информационную систему и организационные процедуры с позиций действующей нормативной базы. Также нужно было понять, в какой степени защита ПД затронет различные бизнес-процессы, и на основе полученных данных совместно с интегратором спроектировать и внедрить ИСПДн”, — пояснил заместитель руководителя службы безопасности по информационной безопасности ОАК Вадим Антонов.
Сообщается, что работы по созданию СЗПДн велись по типизированной схеме, многократно опробованной компанией LETA в проектах сходного масштаба. Сначала специалисты LETA провели анализ существующих документов и процессов по ИТ и ИБ, а затем разработали план анализа процессов обработки ПД. Следующий этап был посвящен обследованию данных процессов. На третьем этапе был проведен комплексный анализ собранной информации и разработан необходимый пакет отчетной документации, который был разослан во все дочерние и зависимые общества ОАК для использования в работе по защите ПД. На третьем этапе специалисты LETA и ОАК создали технический проект СЗПДн и необходимую организационно-распорядительную документацию. На четвертом и пятом этапах было проведено внедрение технических и организационных мер.
