Проект

Сеть "Одноклассники" проводит мероприятия по защите персональных данных

Заказчики: Одноклассники

Москва; Интернет-сервисы

Подрядчики: Leta IT-company
Продукт: Проекты внешнего аудита ИТ и безопасности (в тч PCI DSS и СУИБ)

Дата проекта: 2012/06 — 2012/10
Технология: ИБ - Антивирусы
подрядчики - 320
проекты - 1347
системы - 448
вендоры - 135
Технология: ИБ - Антиспам
подрядчики - 280
проекты - 1135
системы - 235
вендоры - 97
Технология: ИБ - Аутентификация
подрядчики - 331
проекты - 1024
системы - 490
вендоры - 292
Технология: ИБ - Межсетевые экраны
подрядчики - 400
проекты - 1494
системы - 739
вендоры - 264
Технология: ИБ - Предотвращения утечек информации
подрядчики - 290
проекты - 1143
системы - 436
вендоры - 248
Технология: ИБ - Резервное копирование и хранение данных
подрядчики - 233
проекты - 798
системы - 318
вендоры - 149
Технология: ИБ - Средства шифрования
подрядчики - 284
проекты - 873
системы - 480
вендоры - 246

Компания LETA завершила проект по защите персональных данных в социальной сети Одноклассники в соответствии с требованиями законодательства РФ и регулирующих органов, сообщила пресс-служба интегратора 23 октября 2012 года.

Начало

Понимая важность стоящей перед ними задачи, специалисты Одноклассников выбор остановили на компании LETA.

«В нашем бизнесе хранение и обработка персональных данных является важным направлением работы. В Одноклассники каждый день заходит более 33 миллионов человек, и они должны быть уверены, что их информация надежно защищена, — отметил Илья Широков, руководитель социальной сети Одноклассники. — Это означает, что мы обязаны были принять все необходимые меры для построения эффективно функционирующей системы обеспечения безопасности персональных данных. Кстати, мы единственная социальная сеть, которая так внимательно относится к данному вопросу — мы добровольно прошли проверку Роскомнадзора».

Решение

Эксперты провели аудит всех информационных активов, содержащих ПДн; выявили и проанализировали внутренние и внешние бизнес-процессы, связанные с обработкой персональных данных; разработали рекомендаций и мероприятия по модернизации существующих бизнес-процессов для приведения в соответствие требованиям законодательства РФ; разработали модели угроз безопасности ПДн при их обработке в ИСПДн.

Кроме того эксперты LETA разработали эскизный проект СЗПДн, а также привели документационное обеспечения системы защиты ПДн в соответствие с требованиями законодательства и разработали проект организационно-распорядительных документов в области обработки и защиты перс.данных с учетом полного и корректного встраивания ее в существующую систему документооборота.

«Защита ПДн — приоритетное направление деятельности компании LETA. Мы рассматриваем эту задачу не только как выполнение требований российского и международного законодательства, но и как возможность создать полноценную систему обеспечения безопасности, — подчеркнул Александр Малявкин, генеральный директор компании LETA. — Накопив значительный опыт в проведении проектов по обеспечению ИБ, наши специалисты разработали свой подход к реализации задачи защиты персональных данных. Он базируется на государственных стандартах, нормативных актах и документах регулирующих органов, а также на экспертном опыте наших специалистов, которые учитывают специфику исполнения закона организациями из разных отраслей. При этом мы стараемся избежать типового подхода, что позволяет находить такие решения, которые одновременно закрывают требования законодательства, отраслевых стандартов и учитывают специфику деятельности организации и ведения ее бизнес-процессов».