В рубрику "Защита информации" | К списку рубрик | К списку авторов | К списку публикаций
ВТБ МС придает высокое значение необходимости соответствия требованиям по защите информации, в том числе персональных данных. Именно поэтому было принято решение о реализации комплексного проекта по созданию системы защиты персональных данных, который охватывал 34 территориальных объекта и включал в себя три основных этапа:
На этапе обследования был осуществлен сбор и анализ информации по каждому из 34 объектов заказчика с целью формирования требований к защите персональных данных, разработке рекомендаций по дополнению и/или корректировке организационно-распорядительной документации, а также по дооснащению и/или продлению лицензий и настройке средств защиты информации. По результатам данного этапа также была разработана модель нарушителя и угроз безопасности персональных данных, определен необходимый уровень защищенности.
На втором этапе проекта был разработан единый комплект организационно-распорядительных документов для всех филиалов компании. Кроме этого, были разработаны типовые формы документов для использования специалистами заказчика непосредственно на местах.
На финальном этапе проекта были выполнены работы по аттестации информационной системы персональных данных ВТБ МС. В рамках данного этапа был разработан технический паспорт, а также программа и методика испытаний, на основе которых было подготовлено соответствующее заключение и выдан аттестат соответствия.
"Защищенность информации сегодня во многом определяет степень доверия к компаниям страхового рынка. Именно поэтому мы очень ответственно подошли к выполнению комплекса работ по созданию системы защиты персональных данных ООО ВТБ Медицинское страхование. Мы благодарим заказчика за оказанное нам доверие и надеемся продолжить сотрудничество в будущем", – прокомментировал Виктор Сердюк, генеральный директор АО "ДиалогНаука".
Опубликовано: Журнал "Information Security/ Информационная безопасность" #6, 2018