03.11.2026

iTPROTECT провел периодический контроль системы оператора рекламных данных

Команда iTPROTECT, системного интегратора в области информационной безопасности (ИБ), провела дополнительные аттестационные испытания и периодический контроль уровня защищенности ключевой системы по учету рекламы одного из лидирующих операторов рекламных данных. Работы завершились раньше срока, поэтому заказчик смог вовремя отчитаться перед ФСТЭК России и сохранить действие аттестата соответствия.

Операторы рекламных данных (ОРД) собирают сведения об интернет-рекламе и передают их в Единый реестр интернет-рекламы Роскомнадзора. Поэтому к их программному обеспечению (ПО) по учету рекламы предъявляются требования Приказа Роскомнадзора № 67. Приказ обязывает ОРД соблюдать требования по защите информации и персональных данных, обеспечивать неизменность и сохранность сведений, а также защищать их от преднамеренных и непреднамеренных воздействий. Ранее, чтобы подтвердить соответствие системы ОРД, требовалась аттестация по приказам ФСТЭК России № 21 и № 17.

Для подтверждения защищенности владелец системы обязан регулярно проводить периодический контроль и направлять его результаты во ФСТЭК России. При модернизации системы, затрагивающей ее состав, конфигурацию или систему защиты информации, проводятся дополнительные аттестационные испытания. В данном проекте потребовались обе процедуры.

Также важным условием была возможность пройти необходимые мероприятия в установленный срок и своевременно предоставить результаты контроля во ФСТЭК России.

На первом этапе специалисты iTPROTECT обследовали информационную систему и актуализировали ее технический паспорт с учетом текущей конфигурации. После этого заказчику поставили сертифицированные ФСТЭК России системы безопасности – антивирусную защиту Kaspersky Endpoint Security, сканер уязвимостей RedCheck, СЗИ от несанкционированного доступа Secret Net LSP и Secret Net Studio.

После утверждения актуального технического паспорта и согласования программы и методик испытаний эксперты провели тестирование. Результаты подтвердили, что система соответствует требованиям третьего класса защищенности (К3) информации и третьего уровня защищенности персональных данных (УЗ-3).

По итогам аттестационных мероприятий команда iTPROTECT подготовила необходимую для сохранения действующего аттестата документацию: протоколы контроля и испытаний, а также заключение. Полученные документы ИТ-компания направила во ФСТЭК России.

Для оператора рекламных данных важно поддерживать уровень защищенности на протяжении всей эксплуатации системы: она развивается, и каждое изменение должно сохранять соответствие требованиям по защите информации. Ранее мы уже проводили аттестацию и периодический контроль этой системы. Благодаря прошлому опыту и накопленной экспертизе, нам удалось провести дополнительные испытания и периодический контроль в сжатые сроки и помочь заказчику вовремя передать результаты во ФСТЭК России.

Сергей Кузнецов

Руководитель отдела по работе с клиентами iTPROTECT

О КОМПАНИИ iTPROTECT

iTPROTECT — специализированный системный интегратор в области информационной безопасности (ИБ). С момента основания в 2008 году iTPROTECT реализует проекты для клиентов из разных отраслей — от финансового и государственного секторов, до промышленности и транспорта. Решения и услуги компании помогают обеспечить комплексную защиту в соответствии с актуальными киберугрозами и требованиями регуляторов — на уровне сети, ИТ-инфраструктуры, данных и пр. Компания обладает необходимыми лицензиями ФСТЭК и ФСБ России, а также высокими партнерскими статусами ведущих ИБ-производителей.

К новостям