Разработаны методические рекомендации для государственных образовательных учреждений города Москвы

30 августа 2010

"Практика Безопасности"™ успешно завершила проект по разработке методических рекомендаций для организации защиты информации при обработке персональных данных в государственных образовательных учреждениях города Москвы по заказу Департамента образования города Москвы. Работы проводились в целях приведения образовательных учреждений в соответствие с №152-ФЗ "О персональных данных".

При содействии Московского института открытого образования специалисты компании "Практика Безопасности"™ разработали комплексный подход к организации защиты информации при обработке персональных данных в школах, лицеях, интернатах и других государственных среднеобразовательных учреждениях города Москвы. Основной задачей, поставленной перед компанией, было создание единого решения для всех 1569 образовательных учреждений.

Первичным этапом работ являлось обследование 10 специально отобранных образовательных учреждений, обладающих разными степенями информатизации и организации учебного процесса. Были обследованы школы №№ 45, 54, 137, 1020, 1284, лицеи информационных технологий №№ 1533, 1537, Московский кадетский казачий корпус (школа-интернат), центр образования № 548 и центр образования "Технологии обучения".

На следующем этапе специалисты компании "Практика Безопасности"™ произвели типизацию учреждений и имеющихся в них информационных систем, и разработали набор типовых решений для структурированного поэтапного приведения учреждений в соответствие с №152-ФЗ "О персональных данных". Последующими шагами стали разработка универсального подхода к организации защиты информации с учетом особенностей среднеобразовательных учреждений, составление примеров необходимой внутренней нормативно-организационной документации, разработка подходов к оптимизации обработки персональных данных, разработка актов классификации и частных моделей угроз для наиболее часто встречающихся в учреждениях информационных систем персональных данных.

Результатом работы стала подробная документация, включающая в себя рекомендации для организации защиты информации, методику составления частной модели угроз, набор инструкций для пошаговой организации защиты и соответствия законодательству, комплект приложений и набор типовых актов классификации и частных моделей угроз для информационных систем персональных данных. Разработанные специалистами решения охватывают все аспекты обработки персональных данных, предназначены специально для образовательных учреждений и учитывают все особенности обработки персональных данных в образовательных учреждениях.

"Департамент образования города Москвы получил комплексное решение для организации защиты персональных данных в образовательных учреждениях в соответствии с законодательством. Руководствуясь разработанной документацией, любое государственное среднеобразовательное учреждение города Москвы может в кратчайшие сроки и без лишних затрат привести обработку персональных данных в полное соответствие с №152-ФЗ "О персональных данных", – комментирует Кортиков Сергей, консультант по информационной безопасности.

Все новости