"Практика Безопасности"™ привела информационные системы персональных данных Московского института открытого образования в соответствие с законодательством Российской Федерации

"Практика Безопасности"™ успешно завершила проект по приведению в соответствие с №152-ФЗ "О персональных данных" информационных систем персональных данных Московского института открытого образования.

Московский институт открытого образования (МИОО) – ведущий вуз Москвы в области повышения квалификации и переподготовки работников среднего образования. В настоящее время МИОО занимает ведущие позиции в Москве в следующих направлениях деятельности:

• Повышение квалификации работников системы образования Москвы в форме краткосрочных курсов повышения квалификации.
• Переподготовка по педагогическим специальностям в форме второго высшего образования.
• Взаимодействие с окружными научно-методическими центрами.

Специалисты "Практика Безопасности"™ обследовали 6 информационных систем разных типов и назначений, от систем кадрового и бухгалтерского учета до межрегиональных систем учета учащихся и учителей. Наглядным примером обследованных систем является система "Одаренные дети" – база данных большого объема, хранящая сведения об учениках-участниках и призерах различных олимпиад со всей страны.

По результатам обследования одна система была исключена из списка информационных систем персональных данных. По рекомендациям специалистов компании "Практика Безопасности"™, основанным на экспертной оценке и анализе полученных данных, к 3 системам был успешно применен комплекс подходов к понижению класса ИСПДн. При повторном обследовании данные системы, в том числе "Одаренные дети", были предварительно классифицированы как К4, или информационные системы, для которых нарушение заданной характеристики безопасности персональных данных не приводит к негативным последствиям для субъектов персональных данных.

На следующем этапе работ специалисты компании "Практика Безопасности"™ разработали комплект внутренних нормативно-организационных документов, вводящих и поддерживающих режимы обработки и защиты персональных данных в Московском институте открытого образования. Для каждой выявленной ИСПДн были разработаны акты классификации, частные модели угроз и частные модели нарушителей.

"В результате проведенных работ информационные системы персональных данных Московского института открытого образования приведены в полное соответствие с №152-ФЗ "О персональных данных". МИОО удовлетворяет всем требованиям законодательства в области персональных данных и готов к прохождению проверок регуляторов", – комментирует Кортиков Сергей, консультант по информационной безопасности.