Обеспечение защиты "1С:ЗУП" в соответствии с требованиями ФЗ-152

Задача

Соответствие ФЗ-152 и его подзаконным актам (ПП 1119, ПП 687, Приказ ФСТЭК России № 21, Приказ ФСБ России № 378), минимизация риска штрафных санкций и репутационных потерь за счет утечки персданных.

Что сделали

• Провели аудит 20+ процессов, в 4 из них подтвердилась обработка ПДн. В рамках этих 4 процессов выявили пользователей, которые работают с ПДн, разработали документацию (приказы, инструкции, положения и пр.)
• В рамках защиты «1С: Зарплата и управление персоналом» (основная система ПДн) смоделировали модель угроз, спроектировали ИБ-систему и внедрили средства защиты.
• По итогам проекта провели проверочные мероприятия для оценки эффективности мер защиты.

Результат

Провели аудит 20+ процессов, в 4 из них подтвердилась обработка ПДн. В рамках этих 4 процессов выявили пользователей, которые работают с ПДн, разработали документацию (приказы, инструкции, положения и пр.)
В рамках защиты «1С: Зарплата и управление персоналом» (основная система ПДн) смоделировали модель угроз, спроектировали ИБ-систему и внедрили средства защиты.
По итогам проекта провели проверочные мероприятия для оценки эффективности мер защиты.

ИБ-инструменты

Особенности

• 20+ разработанных документов.
• 200 защищенных рабочих мест.
• 20+ обследованных бизнес-процессов.