Softline разработала систему защиты персональных данных для музея в Хабаровске

Softline подготовила проектную документацию по созданию системы защиты персональных данных для Хабаровского краевого музея. В результате процесс обеспечения информационной безопасности в учреждении был регламентирован и приведен в соответствие требованиям российского законодательства.

Хабаровский краевой музей им. Н.И. Гродекова является памятником архитектуры, культуры и истории федерального значения. В экспозициях и выставках представлены экспонаты, посвященные палеонтологии и геологии, культуре коренных народов Приамурья, истории освоения и развития Дальнего Востока России. Ежегодно музей посещают около 182 тыс. экскурсантов.

В бухгалтерской и кадровой системе музея содержится конфиденциальная информация, в том числе и персональные данные. Российское законодательство предписывает всем организациям, хранящим и обрабатывающим персональные данные (ПДн), обеспечить их защиту. У учреждения возникла необходимость в приведении системы защиты персональных данных в соответствие требованиям регуляторов. В качестве ИТ-партнера была выбрана компания Softline, которая имеет обширную экспертизу в сфере ИБ.

В ходе проекта эксперты по информационной безопасности Softline провели обследование ИТ-инфраструктуры заказчика и оценку ее соответствия требованиям законодательства РФ в области защиты персональных данных. После этого была разработана модель угроз безопасности и модель нарушителя. В дальнейшем на основе полученных данных было подготовлено техническое задание на создание системы защиты ПДн и выполнено ее проектирование. По итогам работ заказчику был предоставлен полный комплект организационно-распорядительной документации.

«Специалисты Softline предоставили заказчику проект защиты персональных данных и всю необходимую документацию, обеспечив правовую базу для дальнейшего внедрения программно-аппаратных средств», - рассказал Денис Поршин, менеджер по продаже решений компании Softline в Новосибирске.

«Благодаря консультативной помощи экспертов компании Softline, мы смогли оперативно начать работу по приведению процесса обработки персональных данных в соответствие требованиям российского законодательства. А наличие пакета организационно-распорядительной документации в дальнейшем значительно облегчит проведение аудита информационной безопасности», - прокомментировал Владимир Овчинников, специалист сектора Информационных технологий Хабаровского краевого музея им. Н.И. Гродекова.