22 мая 2014 г.
Компания LETA завершила масштабный проект в Объединенной авиастроительной корпорации (ОАО «ОАК») по приведению процессов и систем обработки персональных данных (ПДн) в соответствие требованиям действующего законодательства РФ.Целью проекта являлось приведение в соответствие требованиям законодательства РФ всех процессов и систем обработки персональных данных ОАО «ОАК», а также выработка методических рекомендаций по защите ПДн для дочерних и зависимых обществ корпорации, в том числе ОАО «ОКБ Сухого», ОАО «Корпорация «Иркут», ОАО «РСК «МиГ», ОАО «Авиационный комплекс имени С. В. Ильюшина», ОАО «Туполев», ЗАО «Гражданские самолёты Сухого», ОАО «Воронежское акционерное самолетостроительное общество» и других.
В рамках работы над проектом специалистам LETA необходимо было выявить все категории субъектов персональных данных, чьи данные обрабатываются в ОАО «ОАК», оценить текущий уровень защищенности информационных систем, задействованных в обработке ПДн, составить рекомендации и разработать комплект документации, необходимой для выполнения требований законодательства РФ, в частности для предъявления регулирующим органам при проведении проверок, и внедрить систему защиты персональных данных (СЗПДн), включающую необходимые организационные меры и технические средства защиты информации. В область работ входили все персональные данные, обрабатываемые корпорацией.
Работа над проектом продолжалась шесть месяцев и делилась на несколько этапов. На начальном этапе было проведено обследование процессов обработки персональных данных, затем были разработаны проекты организационно-распорядительной документации в части обработки ПДн и обеспечения безопасности ПДн. Следующий этап включал в себя разработку технического задания на создание системы защиты персональных данных, ее эскизного и технического проектов. На заключительном этапе специалистами LETA было осуществлено внедрение СЗПДн, полностью соответствующей требованиям законодательства РФ в области защиты персональных данных.
«Поддержание уровня информационной безопасности в отвечающем законодательству РФ состоянии в области защиты персональных данных – одна из первоочередных задач как для ОАО “ОАК”, так и для входящих в корпорацию предприятий. Поэтому одним из важнейших требований к подрядчику была возможность в дальнейшем применять разработанные в ходе реализации проекта документы для масштабирования в дочерних и зависимых организациях, – говорит директор Департамента информационной безопасности ОАО “ОАК” Вадим Антонов. – Мы не первый раз работаем с компанией LETA, поэтому не сомневались в положительном результате в ходе реализации проекта по приведению системы защиты персональных данных в соответствие всем требованиям законодательства и регуляторов. Все работы были выполнены точно в срок с учетом наших требований и пожеланий».
«Соответствие требованиям законодательства в области защиты информации приобретает исключительное значение в таких стратегически важных отраслях, как авиастроение, – говорит Александр Малявкин, генеральный директор LETA. – Защита персональных данных — одно из исторически приоритетных направлений деятельности компании LETA. При реализации проектов по защите ПДн мы используем собственный подход, основанный на стандартах, нормативах и документах регулирующих органов, а также на обширном экспертном опыте наших специалистов с учетом специфики исполнения закона организациями из разных отраслей».
Источник: Пресс-служба компании LETA