Завершен проект по созданию системы защиты персональных данных ОАО "Концерн Росэнергоатом".

30 ноября 2010

"Практика Безопасности"™ завершила масштабный проект по созданию системы защиты персональных данных, обрабатываемых в информационных системах, не входящих в состав корпоративной информационной системы ОАО "Концерн Росэнергоатом".

ОАО "Концерн Росэнергоатом" - российская энергетическая компания, оператор российских атомных электростанций. Основная задача генерирующей компании ОАО "Концерн Росэнергоатом" заключается в экономически эффективном и безопасном производстве электрической и тепловой энергии на атомных станциях России и ее реализации. Компания играет ключевую роль в поддержании функционирования и распределении энергии атомных станций Российской Федерации.

Консультанты "Практика Безопасности"™ успешно завершили проект по обследованию информационных систем персональных данных в Центральном аппарате "Концерна Росэнергоатом" и на 7-ми атомных станциях: Балаковской АЭС, Белоярской АЭС, Калининской АЭС, Кольской АЭС, Курской АЭС, Нововоронежской АЭС, Смоленской АЭС. В рамках проведенного обследования на каждом объекте было выявлено большое количество ИСПДн разных классов и разной функциональности, от стандартных систем кадрового и бухгалтерского учета до специфических для атомных станций систем контроля доступа.

Среди выявленных систем консультанты определили и согласовали с руководством станций и центрального аппарата критичные системы персональных данных ОАО "Концерн Росэнергоатом", нарушение безопасности для которых могло бы нанести серьезный ущерб для "Концерна". "Для каждой критичной системы "Концерну" были предоставлены частные модели угроз безопасности персональных данных, технические задания и технические проекты на построение системы защиты персональных данных," - комментирует Кортиков Сергей, консультант по информационной безопасности. Также в рамках работ специалистами "Практика Безопасности"™ были разработаны и внедрены комплекты организационно-распорядительных документов для приведения обработки персональных данных в системах в соответствие российскому законодательству.

Итогом выполненной в ОАО "Концерн Росэнергоатом" работы стали адекватный уровень защиты персональных данных, обрабатываемых в выявленных ИСПДн и полное соответствие этих систем требованиям законодательства и контролирующих органов.

Все новости