О компании
Сферы деятельностиЛицензии и сертификатыДемо-стендыКарьераЗаказчикиАкадемия
Решения
Внедрение и интеграция информационных системИнформационная безопасностьИнженерная инфраструктура зданий и сооруженийМультимедиаИнжиниринг и комплексная автоматизация
Направления комплексной автоматизации Отраслевые решения по автоматизации Услуги по инжинирингу и автоматизации
Инженерная инфраструктура ЦОДСистемы связи и передачи данныхПерсональные устройства Импортозамещение
Проекты
Вендорские компетенции
Новости
Контакты
Интернет-магазин
#Финансы и банки

Заказчик: Крупный российский банк

Задача

Приведение процессов обработки и обеспечения безопасности персональных данных Заказчика в соответствие с требованиями действующих нормативных правовых актов Российской Федерации в области обработки и обеспечения безопасности персональных данных в организации банковской сферы.

Решение

Оценка по Положению № 382-П проводилась по следующим направлениям обеспечения информационной безопасности при осуществлении переводов денежных средств:

  • Обследование текущих процессов обработки и обеспечения безопасности персональных данных;
  • Определение\корректировка уровня защищенности персональных данных, обрабатываемых в информационных системах персональных данных Заказчика;
  • Разработка рекомендаций по приведению деятельности Заказчика по обработке и обеспечению безопасности персональных данных в соответствие с требованиями законодательства Российской Федерации в области обработки и обеспечения безопасности персональных данных;
  • Разработка\корректировка комплекта проектов организационно-распорядительной документации системы защиты персональных данных Заказчика по обработке и обеспечению безопасности персональных данных по результатам обследования.

Результат

Командой TEGRUS разработаны:

  1. Проект перечня информационных систем персональных данных Заказчика;
  2. Проект описания информационных систем персональных данных Заказчика;
  3. Проект модели угроз безопасности персональных данных, обрабатываемых в информационных систем персональных данных Заказчика;
  4. Проект акта определения уровня защищенности персональных данных, обрабатываемых в информационных систем персональных данных Заказчика;
  5. Рекомендации по приведению деятельности Заказчика по обработке и обеспечению безопасности персональных данных согласно требованиям законодательства Российской Федерации;
  6. Пакет проектов документов в области обработки и обеспечения безопасности персональных данных, включающий 26 наименований.
Используя наш сайт, вы даете согласие на обработку файлов cookie и пользовательских данных.
Оставаясь на сайте, вы соглашаетесь с политикой их применения. Подробнее
Хорошо