Цель проекта
ООО "Такси 21" - это коммерческая структура, оперирующая персональными данными клиентов и применяющая передовые технологии в области телекоммуникаций с целью оптимизации работы службы такси. В связи с этим на предприятии стояла острая необходимость в защите имеющейся информации. Таким образом, целью данного проекта стала организация режима защиты персональных данных в соответствии с законодательством РФ и режима коммерческой тайны.

Описание проекта
В рамках проекта специалистами компании были выявлены все внутренние и внешние процессы обработки конфиденциальной информации, осуществляемые ООО «Такси 21», все подразделения, участвующие в обработке конфиденциальной информации, а также состав и объем обрабатываемых данных. Определены цели и правовые основания обработки этих сведений.

Специалисты нашей компании выявили и документировали информационные системы, в которых производится обработка конфиденциальной информации, разработали модель угроз безопасности, провели классификацию выделенных систем.

Достигнутый результат
По итогам проекта эксперты компании составили заключение о степени выполнения ООО «Такси 21» требований законодательства РФ, руководящих документов ФСТЭК России и ФСБ России в области обработки и защиты персональных данных, а также общего уровня защищенности конфиденциальной информации.

Были определены организационные и технические мероприятия по приведению процессов обработки выделенных систем в соответствие требованиям законодательства. Были разработаны рекомендации и комплект организационно-распорядительной документации, регламентирующей мероприятия по обеспечению безопасности конфиденциальной информации, обрабатываемой компанией «Такси 21».

У заказчика были внедрены такие системы, как:
- система климат контроля и автоматического оповещения о неисправностях серверной на базе решения Zabbix;
- система охранного видеонаблюдения на базе решений Vocord;
- система биометрического контроля доступа и учета рабочего времени на базе решений BioLink;
- система централизованного управления доступом на базе решений LanDesk;
- системы шифрования данных на базе решения Chameleon
- организация шифрованных каналов передачи данных.

С одной стороны, данные системы не вносили существенных изменений в текущие бизнес-процессы компании, а с другой стороны – полностью выполнили действующие требования нормативной базы в области персональных данных и лучших практик защиты коммерческих секретов.

Срок реализации проекта: 06.05.2011 г. – 14.06.2011 г.