Защита данных в цифровом контакт-центре: успешная аттестация по стандартам ФСТЭК № 77 и № 21

Задача

Оператору цифровых сервисов требовалось подтвердить соответствие своей AI-платформы для обработки клиентских обращений требованиям регуляторов в области защиты информации. Нашей задачей было обеспечить полное соответствие системы действующим стандартам безопасности данных.

Что сделали

Мы реализовали полный цикл аттестационных мероприятий для распределённой ИТ-инфраструктуры:

• Провели комплексный аудит системы и разработали полный пакет документации, включая модель угроз, технический паспорт и регламенты работы с данными
• Адаптировали организационно-распорядительные документы под требования регуляторов
• Осуществили техническую аттестацию гибридной инфраструктуры (частное облако + сторонняя облачная платформа)
• Подготовили и согласовали все необходимые отчётные материалы для подтверждения соответствия

Результат

По итогам проекта заказчик получил официальное подтверждение соответствия требованиям к системам обработки персональных данных. Теперь можно легально и безопасности работать с большим количеством клиентской информации.

ИБ-инструменты

Особенности

Проект отличался сложной архитектурой развёртывания:

1. Часть компонентов размещена на инфраструктуре заказчика

2. Другая часть была развёрнута на мощностях облачного провайдера

Это потребовало особого подхода к проверке безопасности всех элементов системы.