Актуализация стратегии защиты научно-практического центра

Задача

Комплексный аудит и приведению в соответствие процессов обработки ПДн по требованиям законодательства РФ в области персональных данных.

Что сделали

В связи с произошедшим ИБ инцидентом и приходом нового ИБ-директора в организации решили пересмотреть подход к защите.

Для реализации проекта мы провели аудит процессов обработки ПДн, разработали 28 документов по защите персданнных и 26 моделей угроз, спроектировали тех проект с внедрением не только 5 стандартных средств защиты, но и 11 решений сверх требований законодательства.

Кроме того, сверх указанного в ТЗ комплекта документации мы подготовили 4 документа, дополнительно описывающих ответственных за обработку ПДн.

Результат

Заказчик выполнил требования регуляторов и получил расширенный технический проект, отвечающий всем внутренним требованиям безопасности.

ИБ-инструменты

Особенности

• более 1 млн. записей с персданными хранит одна из систем заказчика

• 26 систем и сервисов в компании заказчика

• 200+ разрозненных документов по защите информации обследовал iTPROTECT