Проект

Adecco Group Russia провела аудит системы

Заказчики: Avanta Russia, Аванта Солюшенс (ранее Adecco Russia)

Москва; Консалтинг, включая управленческий и кадровый

Подрядчики: Микротест
Продукт: Проекты внешнего аудита ИТ и безопасности (в тч PCI DSS и СУИБ)

Дата проекта: 2012/01 — 2012/02
Технология: ИБ - Антивирусы
подрядчики - 320
проекты - 1347
системы - 448
вендоры - 135
Технология: ИБ - Антиспам
подрядчики - 280
проекты - 1135
системы - 235
вендоры - 97
Технология: ИБ - Аутентификация
подрядчики - 331
проекты - 1025
системы - 490
вендоры - 292
Технология: ИБ - Межсетевые экраны
подрядчики - 400
проекты - 1494
системы - 739
вендоры - 264
Технология: ИБ - Предотвращения утечек информации
подрядчики - 290
проекты - 1143
системы - 436
вендоры - 248
Технология: ИБ - Резервное копирование и хранение данных
подрядчики - 233
проекты - 798
системы - 318
вендоры - 149
Технология: ИБ - Средства шифрования
подрядчики - 284
проекты - 873
системы - 480
вендоры - 247

Компания «Микротест» завершила проект для кадрового агентства Adecco Group Russia, в ходе которого информационные системы персональных данных (ИСПДн) были приведены в соответствие с законом «О персональных данных» (ФЗ-152).

Основание

С появлением закона РФ «О персональных данных» у Adecco Group Russia появилась необходимость подтвердить соответствие систем защиты персональных данных требованиям законодательства и руководящих документов ФСТЭК и ФСБ России.

Решение

Для реализации важного проекта Adecco Group Russia выбрала компанию «Микротест». В ходе первого этапа проекта специалисты «Микротест» провели обследование ИСПДн, позволившее собрать информацию о принципах её построения и функционирования. На основе этих данных были разработаны документы, подтверждающие соответствие ИСПДн законодательным нормам.

На следующем этапе было разработано единое техническое задание по созданию системы защиты персональных данных в центральном офисе Adecco и 13 российских филиалах. Затем исполнители проекта подготовили организационно-распорядительные документы, которые регламентируют организационные меры по защите персональных данных.