ОАО «Энергостройинвест-Холдинг» Проект экспертного аудита состояния защищенности персональных данных разработка проекта: октябрь 2011

ОАО «Энергостройинвест-Холдинг» – один из лидеров в области проектирования, строительства и сервисного обслуживания объектов российской электроэнергетической отрасли.

Отрасль: строительство, электроэнергетика

Сайт: http://www.esih.ru

Количество рабочих станций: Проект выполнен в компьютерной сети управляющей компании предприятия, имеющей 120 рабочих станций и 6 физических серверов с 20-ю виртуальными машинами.

Ситуация перед началом проекта:

Перед стартом проекта у сотрудников предприятия не было четкого представления о том, какие процессы обработки ПДн существуют в компьютерной сети управляющей компании, каков уровень рисков, связанных с обработкой персональных данных и что нужно сделать для того, чтобы минимизировать эти риски. С помощью специалистов «Антивирусных решений» данная проблема была успешно решена.

Решение:

Проект экспертного аудита состояния защищенности персональных данных стартовал в мае и был закончен в октябре 2011 года. За это время проектная группа ARinteg произвела обследование систем обработки персональных данных в управляющей компании ОАО «Энергостройинвест-Холдинг», выявила актуальные угрозы нарушения безопасности ПДн и разработала организационно-распорядительную документацию, необходимую заказчику для защищенной обработки персональных данных. Специалисты компании ARinteg предоставили заказчику следующий комплект документов:

Отчет об обследовании.




Пакет локальных нормативных актов (Положения, Инструкции пользователя. Акты и т.д.).




Нормативно-распорядительную документацию, необходимую для использования средств криптографической защиты информации.

Результаты проекта:

В результате выполнения работ:

— в управляющей компании предприятия успешно реализованы требования законодательства Российской Федерации в сфере защиты персональных данных
— повышен общий уровень информационной безопасности ОАО «Энергостройинвест-Холдинг»
— поднят уровень квалификации персонала заказчика в области защиты персональных данных.

Преимущества реализации проекта с компанией ARinteg:

• - проект выполнен точно в поставленные сроки – за пять месяцев;


• - большой опыт проведения аудита на соответствие требованиям регуляторов и высокий профессионализм специалистов ARinteg позволили получить исчерпывающее представление о состоянии защищенности персональных данных, обрабатываемых в сети управляющей компании заказчика, и выработать эффективные меры реализации требований российского законодательства по защите ПДн.