ОАО «Минудобрения» - крупное предприятие химической промышленности, единственный производитель минеральных удобрений в Центрально-Черноземном регионе России. Производственные мощности расположены в г. Россошь Воронежской области.
Перед руководством предприятия стояла задача создания системы защиты информации в соответствии с требованиями Федерального закона «О персональных данных» и методических документов уполномоченных органов контроля и надзора в данной сфере. По результатам проведенного тендера ИТ-партнером проекта стала компания softline, обладающая большим опытом в реализации подобных задач, имеющая штат сертифицированных специалистов в области информационной безопасности и необходимые лицензии для выполнения работ по созданию, проектированию и внедрению системы защиты персональных данных.
На начальном этапе проекта были актуализированы модели угроз безопасности ПДн, проведены работы по идентификации и классификации информационных систем персональных данных, разработан технический проект на создание системы защиты, осуществлены стендовые испытания. Затем были разработаны организационные и технические меры по обеспечению безопасности персональных данных, внедрены сертифицированные средства защиты, проведены мероприятия по оценке соответствия информационной системы, обрабатывающей ПДн, требованиям по информационной безопасности.
В результате выполненных работ руководство предприятия «Минудобрения» получило всю необходимую организационно-распорядительную документацию, включающую приказы, положения, технические регламенты и инструкции по повышению качества управления информационной безопасностью в части защиты персональных данных.
«Одной из задач проекта было создание системы защиты без существенного изменения технологического процесса обработки конфиденциальной информации и расширения существующего штата ИТ-специалистов компании. В результате программные и технические средства защиты, установленные и настроенные специалистами Softline, оптимально учитывали особенности организации и функционирования существующей IT-инфраструктуры предприятия», - отметил Дмитрий Ковалев, менеджер по продажам решений Softline в Воронеже.
«Реализация проекта позволила нам привести процессы обработки персональных данных в соответствие требованиям современного законодательства. Разработанная нормативно-методическая документация является основой для прохождения проверок со стороны уполномоченных надзорных органов в сфере персональных данных. Проект стал важным этапом на пути развития и усовершенствования процессов обеспечения информационной безопасности предприятия», - прокомментировал итоги внедрения Ахмет Алимханов, директор по защите бизнеса – заместитель генерального директора ОАО «Минудобрения».