Проект

Завершена проверка информационной системы обработки персональных данных (ИСПДн) НКО "Лидер"

Заказчики: Лидер - система денежных переводов НКО

Москва; Финансовые услуги, инвестиции и аудит

Подрядчики: Oberon (Оберон)

Продукт: Проекты внешнего аудита ИТ и безопасности (в тч PCI DSS и СУИБ)

Дата проекта: 2011/08

Технология: ИБ - Антивирусы

подрядчики - 330
проекты - 1386

системы - 456
вендоры - 141

Технология: ИБ - Антиспам

подрядчики - 290
проекты - 1176

системы - 237
вендоры - 98

Технология: ИБ - Аутентификация

подрядчики - 342
проекты - 1062

системы - 517
вендоры - 308

Технология: ИБ - Межсетевые экраны

подрядчики - 419
проекты - 1571

системы - 761
вендоры - 273

Технология: ИБ - Предотвращения утечек информации

подрядчики - 308
проекты - 1218

системы - 456
вендоры - 254

Технология: ИБ - Резервное копирование и хранение данных

подрядчики - 247
проекты - 836

системы - 337
вендоры - 157

Технология: ИБ - Средства шифрования

подрядчики - 299
проекты - 921

системы - 495
вендоры - 253

Компания Oberon объявила о завершении проверки информационной системы обработки персональных данных (ИСПДн) ЗАО НКО «Лидер» на соответствие требованиям законодательства РФ в области защиты ПДн и отраслевого стандарта Банка России.

В рамках аудита проведена оценка соответствия организационно-распорядительной документации предприятия требованиям законодательства в области защиты персональных данных, разработаны модель угроз и модель нарушителя. По результатам аудита ИБ-департаментом ЗАО НКО «Лидер» при участии специалистов Oberon выполнен ряд организационных действий, направленных на устранение недостатков системы. Последующая проверка компании со стороны Роскомнадзора не выявила ни одного нарушения или несоответствия информационной системы требованиям законодательства.

«В процессе реализации проекта по аудиту информационной безопасности наша компания – сертифицированный аудитор ABISS - опирается на нормативные документы и требования Банка России – основного регулятора для банковских и кредитных учреждений. Данный проект показал, что неукоснительного выполнения требований СТО БР ИББС и понимания логики законодательства в области персональных данных вполне достаточно для того, чтобы создать систему, полностью удовлетворяющую регуляторов», – заявил Андрей Волков, директор департамента информационной безопасности компании Oberon.

Источник — «https://www.tadviser.ru/index.php/%D0%9F%D1%80%D0%BE%D0%B5%D0%BA%D1%82:%D0%97%D0%B0%D0%B2%D0%B5%D1%80%D1%88%D0%B5%D0%BD%D0%B0_%D0%BF%D1%80%D0%BE%D0%B2%D0%B5%D1%80%D0%BA%D0%B0_%D0%B8%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%BE%D0%B9_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC%D1%8B_%D0%BE%D0%B1%D1%80%D0%B0%D0%B1%D0%BE%D1%82%D0%BA%D0%B8_%D0%BF%D0%B5%D1%80%D1%81%D0%BE%D0%BD%D0%B0%D0%BB%D1%8C%D0%BD%D1%8B%D1%85_%D0%B4%D0%B0%D0%BD%D0%BD%D1%8B%D1%85_(%D0%98%D0%A1%D0%9F%D0%94%D0%BD)_%D0%9D%D0%9A%D0%9E_%22%D0%9B%D0%B8%D0%B4%D0%B5%D1%80%22»