Аудит процессов обработки персданных в системе ERP

Задача

Доработка документации по ИБ для системы ERP с целью ее приведения в соответствие требованиям 152-ФЗ в части защиты АРМ, на которых работают с системой.

Что сделали

Проанализировали ключевые документы и провели интервью с владельцами процессов, в рамках которых происходит обработка персданных. В числе проанализированных документов - документация по ИБ системы SAP ERP. В рамках ТЗ в системе рассматривались модули, поддерживающие более 25 процессов (от управления закупками и налогового учета до бюджетирования и учета грузовых перевозок). По итогам проверки доработали документацию для соответствия требованиям 152-ФЗ.

Результат

Перевозчик получил возможность выполнить требования 152-ФЗ в части обработки персданных в SAP ERP в полном объеме - от работы с системой на рабочих местах до серверной части работы системы.

ИБ-инструменты

Особенности

• 40+ документов - проанализировано в ходе проекта (должностные инструкции, положения, регламенты и пр.).
• 25 процессов - проанализированы на предмет обработки ПДн (от управления закупками и налогового учета до бюджетирования и учета грузовых перевозок).