Компания Leta IT-company – российский оператор типизированных ИТ-услуг – завершила комплексный проект по построению системы защиты персональных данных (ПДн) в сети управления ФГУП «Научно-исследовательский институт импульсной техники» (НИИИТ), входящего в структуру «Росатома». Также в рамках проекта была проведена аттестации объекта информатизации по требованиям к защите конфиденциальной информации. Теперь информационные системы обработки ПДн заказчика полностью соответствуют требованиям закона №152-ФЗ. Данный проект выполнен на базе пакета услуг «Зашита персональных данных» от Leta, говорится в сообщении компании.

Право на выполнение работ по построению системы защиты персональных данных (ИСПДн) Leta IT-company получила по результатам тендера, проведенного НИИИТ.

Проект состоял из четырех этапов. На первом этапе специалисты Leta IT-company изучили имеющуюся документацию по технологическим процессам обработки ПДн, а также провели обследование информационной системы персональных данных (в том числе, мер и средств защиты ПДн). На основе анализа собранной информации Leta разработала пакет отчетной документации, включавший систематизированный перечень ИСПДн заказчика с предварительными определениями их классов защиты, созданную на основе рекомендаций ФСБ и ФСТЭК модель угроз, а также ряд иных необходимых документов.

Следующий этап был посвящен разработке необходимой организационно-распорядительной и технической документации. На третьем этапе было внедрено ИТ-решение по защите ПДн, построенное с использованием отечественных сертифицированных технических средств: системы создания и управления VPN с интегрированными средствами защиты сети в целом ViPNet ( от компании «Инфотекс») и комплексной системы защиты информации «Панцирь-C» (производства НПП ИТБ). Наконец, на завершающем этапе была разработана декларация о соответствии.

После окончания работ по построению системы защиты персональных данных специалисты Leta IT-company провели аттестацию ИСПДн НИИТ на соответствие требованиям к защите конфиденциальной информации. Полученный аттестат удостоверяет, что информационная система персональных данных ФГУП НИИИТ, обрабатывающая персональные данные категории 3 класса 1Г, соответствует требованиям утвержденной регулирующими органами РФ нормативной и методической документации по безопасности информации.

«Неукоснительное выполнение всех требований нормативной базы – неизменный приоритет нашей организации. Именно поэтому мы заблаговременно запустили проект по созданию системы защиты ПДн», – отметил Леонид Жмылев, заместитель директора по информационным технологиям НИИИТ.

«Особенностью проекта по разработке системы защиты персональных данных в НИИИТ было требование заказчика о соблюдении очень сжатых сроков – всего около двух месяцев. Причем речь шла не только о консалтинге, но и о внедрении конкретных технических средств защиты систем персональных данных, – рассказал Вениамин Левцов, директор департамента развития Leta IT-company. – Отведенные временные рамки были обусловлены вовлеченностью НИИИТ в многоступенчатый процесс реорганизации отрасли, жесткой бюджетной политикой и временными ограничениями на использование ресурсов заказчика во внешних проектах. Благодаря детальному планированию и тесной координации на уровне руководства НИИИТ команде Leta удалось провести все необходимые работы и представить результаты в полном соответствии с изначально определенными сроками и техническими требованиями».