Проект

Сеть "Одноклассники" проводит мероприятия по защите персональных данных

Заказчики: Одноклассники

Москва; Интернет-сервисы

Подрядчики: Leta IT-company
Продукт: Проекты внешнего аудита ИТ и безопасности (в тч PCI DSS и СУИБ)

Дата проекта: 2012/06 — 2012/10
Технология: ИБ - Антивирусы
подрядчики - 314
проекты - 1330
системы - 446
вендоры - 135
Технология: ИБ - Антиспам
подрядчики - 275
проекты - 1119
системы - 233
вендоры - 96
Технология: ИБ - Аутентификация
подрядчики - 322
проекты - 1002
системы - 486
вендоры - 289
Технология: ИБ - Межсетевые экраны
подрядчики - 391
проекты - 1466
системы - 734
вендоры - 263
Технология: ИБ - Предотвращения утечек информации
подрядчики - 281
проекты - 1122
системы - 429
вендоры - 248
Технология: ИБ - Резервное копирование и хранение данных
подрядчики - 226
проекты - 783
системы - 315
вендоры - 147
Технология: ИБ - Средства шифрования
подрядчики - 278
проекты - 856
системы - 478
вендоры - 246

Компания LETA завершила проект по защите персональных данных в социальной сети Одноклассники в соответствии с требованиями законодательства РФ и регулирующих органов, сообщила пресс-служба интегратора 23 октября 2012 года.

Начало

Понимая важность стоящей перед ними задачи, специалисты Одноклассников выбор остановили на компании LETA.

«В нашем бизнесе хранение и обработка персональных данных является важным направлением работы. В Одноклассники каждый день заходит более 33 миллионов человек, и они должны быть уверены, что их информация надежно защищена, — отметил Илья Широков, руководитель социальной сети Одноклассники. — Это означает, что мы обязаны были принять все необходимые меры для построения эффективно функционирующей системы обеспечения безопасности персональных данных. Кстати, мы единственная социальная сеть, которая так внимательно относится к данному вопросу — мы добровольно прошли проверку Роскомнадзора».

Решение

Эксперты провели аудит всех информационных активов, содержащих ПДн; выявили и проанализировали внутренние и внешние бизнес-процессы, связанные с обработкой персональных данных; разработали рекомендаций и мероприятия по модернизации существующих бизнес-процессов для приведения в соответствие требованиям законодательства РФ; разработали модели угроз безопасности ПДн при их обработке в ИСПДн.

Кроме того эксперты LETA разработали эскизный проект СЗПДн, а также привели документационное обеспечения системы защиты ПДн в соответствие с требованиями законодательства и разработали проект организационно-распорядительных документов в области обработки и защиты перс.данных с учетом полного и корректного встраивания ее в существующую систему документооборота.

«Защита ПДн — приоритетное направление деятельности компании LETA. Мы рассматриваем эту задачу не только как выполнение требований российского и международного законодательства, но и как возможность создать полноценную систему обеспечения безопасности, — подчеркнул Александр Малявкин, генеральный директор компании LETA. — Накопив значительный опыт в проведении проектов по обеспечению ИБ, наши специалисты разработали свой подход к реализации задачи защиты персональных данных. Он базируется на государственных стандартах, нормативных актах и документах регулирующих органов, а также на экспертном опыте наших специалистов, которые учитывают специфику исполнения закона организациями из разных отраслей. При этом мы стараемся избежать типового подхода, что позволяет находить такие решения, которые одновременно закрывают требования законодательства, отраслевых стандартов и учитывают специфику деятельности организации и ведения ее бизнес-процессов».