В декабре 2011 года специалисты отдела защиты информации МКЦ «АСТА-информ» завершили проекты по приведению информационных систем персональных данных Челябинского трубопрокатного завода (ЧТПЗ) и Первоуральского трубного завода (ПНТЗ) на соответствие требованиям законодательства РФ и государственных регуляторов в сфере персональных данных.
Челябинский трубопрокатный завод и Первоуральский новотрубный завод входят в состав группы «ЧТПЗ» и являются крупнейшими российскими предприятиями по производству трубной продукции.
Организация системы защиты персональных данных, отвечающей требованиям законодательства Российской Федерации, актуальная задача для каждого оператора, тем более для таких крупных промышленных предприятий – лидеров металлургической отрасли страны.
Выбрав исполнителем проекта МКЦ «АСТА-информ», Заказчик поставил перед специалистами отдела защиты информации задачу привести ИСПДн в соответствие с требованиями законодательства РФ в сфере обработки персональных данных, разработать полный пакет организационно-распорядительной и эксплуатационной документации необходимой для организации процессов обработки персональных данных и предложить оптимальные варианты технической защиты информации.
Первый этап проекта состоял из обследования и анализа процессов обработки персональных данных. Этот наиболее продолжительный период работы, который проходил в тесном контакте с ведущими специалистами различных подразделений заводов, завершился разработкой пакета документов, адаптированный с системой внутренних стандартов и электронного документооборота компаний.
Следующим этапом стала разработка модели угроз и технического задания с вариантами проектного решения по технической защите конфиденциальной информации. В частности, были проведены классификации ИСПДн и определены угрозы безопасности персональных данных по требованиям государственных регуляторов (ФСТЭК России и ФСБ России).
Специалистам отдела защиты информации МКЦ «АСТА-информ» удалось провести все необходимые работы в полном соответствии с требованиями Заказчиков, а также нормативных актов и документов регулирующих органов.