АСТ построила систему защиты персональных данных для ФСКН России
Компания АСТ (Advanced System Technologies), предоставляющая услуги в области построения комплексных информационных систем и обеспечения их безопасности, завершила проект по созданию системы защиты персональных данных для Федеральной службы РФ по контролю за оборотом наркотиков. Объектом защиты от несанкционированного доступа и утечки информации стали сведения, которые обрабатываются в интегрированной системе оперативной идентификации (ИСОИ) ФСКН. Система обеспечивает сбор, анализ, обработку, хранение и передачу дактилоскопической информации – отпечатков пальцев, ладоней, рук, а также фотоинформации – фотоизображений и субъективных портретов, говорится в сообщении АСТ. АСТ выполнила весь комплекс работ по созданию системы защиты персональных данных в соответствии с требованиями ФСТЭК и ФСБ. А именно – разработала модель угроз персональным данным, подготовила весь необходимый комплект организационно-распорядительной документации, поставила и установила средства защиты, а также провела аттестацию системы оперативной идентификации ФСКН на соответствие требованиям по безопасности информации со стороны ФСТЭК и ФСБ.
Реализация проекта также потребовала применения высокого уровня предметных компетенций. Например, была проведена корректировка частной модели угроз безопасности персональных данных: она была доработана и согласована в ФСБ РФ. Важным направлением работы стала также организация защиты каналов связи. Система оперативной идентификации состоит из федерального и региональных уровней. Первый включает в себя центральный узел системы, а второй поддерживается региональными узлами. Взаимодействие между узлами осуществляется по выделенным защищённым каналам связи, пояснили в АСТ.
В ходе проекта были поставлены средства защиты от несанционированого доступа и средства криптографической защиты компаний «Инфотекс», Positivе Technologies и других. Проект по созданию системы защиты персональных данных реализован за 2 месяца.