Защита персональных данных

11 октября 2010 года системный интегратор в области информационной безопасности «Pointlane» завершил проект по защите персональных данных (ФЗ-152 «О защите персональных данных») в негосударственном пенсионном фонде «Авиаполис».

В соответствии с законом о защите персональных данных, информационные системы персональных данных (ИСПДн) должны быть приведены в соответствии к 1 января 2011 года. Понимая всю критичность и важность данного требования, руководством НО «НПФ «Авиаполис» была поставлена задача в поиске и выборе поставщика услуг в области защиты персональных данных.

Требования к провайдеру услуг предусматривали наличие опыта реализации проектов по защите персональных данных, в том числе в сегменте НПФ, а также обоснованная и демократичная стоимость проекта по защите ПД.

Компания «Pointlane» была выбрана в качестве этого поставщика, так как соответствует всем предъявленным требованиям, обладает уникальным опытом в области защиты персональных данных, а также предлагает комплекс мер по минимизации расходов на приведение ИСПДн в соответствии с требованиями законодательства.

В рамках проекта по защите персональных данных специалистами компании «Pointlane» был выполнен ряд работ, в состав которых входит:

1. Комплексное обследования информационных систем заказчика;

2. Детальный анализ и выработка рекомендаций;

3. Разработка Частной модели угроз и Частного технического задания;

4. Подготовка организационно распорядительных документов (ОРД).

Таким образом, реализовав все вышеуказанные пункты, специалисты компании «Pointlane» закончили подготовительный этап по выполнению требований закона о защите персональных данных с учетом всех требований и положений.

«Бесспорно, что закон о защите персональных данных помог российскому бизнесу обратить внимание на такую область, как защита информационных активов, – говорит генеральный директор компании Pointlane Королев Алексей – руководство НПФ «Авиаполис» понимает, что сегодня информационная безопасность является важной составляющей практически любой организации. Предпринятые действия по реализации закона о защите персональных данных являются свидетельством того, насколько руководство компании озабочено защитой информации своих вкладчиков и сотрудников».