Главная » Блоги Экспертов И ИТ-Компаний » НОУ «Академия Информационных Систем» и ОАО «ЭЛВИС-ПЛЮС» успешно завершили подготовительные работы по защите персональных данных для Фонда социального страхования РФ.

НОУ «Академия Информационных Систем» и ОАО «ЭЛВИС-ПЛЮС» успешно завершили подготовительные работы по защите персональных данных для Фонда социального страхования РФ.

Все работы проводились в строгом соответствии с Федеральными законами №149-ФЗ «Об информации, информационных технологиях и о защите информации» и №152-ФЗ «О персональных данных».Работы в рамках реализованного проекта были направлены на разработку модели угроз и модели нарушителя для Единой Интегрированной Информационной Системы Фонда социального страхования Российской Федерации (ЕИИС «Соцстрах»), которые в дальнейшем позволят сформулировать обоснованные и оптимальные требования к процессам совершенствования системы защиты ЕИИС «Соцстрах» и снизят потери организации за счет минимизации количества инцидентов безопасности.В ходе реализации проекта были обследованы информационные и информационно-технологические процессы в ЕИИС «Соцстрах», проанализированы существующие информационные ресурсы, оценена степень реализации положений и правил политики информационной безопасности, протестированы используемые средства защиты информации и оценены применяемые меры обеспечения информационной безопасности.Все работы проводились в два этапа.На первом этапе основное внимание было уделено анализу уязвимостей, на основе которого впоследствии и была разработана модель угроз безопасности для ЕИИС «Соцстрах».В рамках второго этапа на основе результатов анализа уязвимостей была разработана модель нарушителя для ЕИИС «Соцстрах».В основу работ по построению моделей угроз, в соответствии с требованиями ФСТЭК России, было положено моделирование возможных проявлений угроз информационной безопасности, позволяющее определить актуальные источники угроз, уязвимости ЕИИС «Соцстрах» и методы реализации угроз. Это в дальнейшем позволило формализовать возможные последствия нарушений конфиденциальности, доступности, целостности ресурсов (активов) ЕИИС «Соцстрах».Мухортов Ю.В., ОАО «ЭЛВИС-ПЛЮС»: «Успешное завершение данных работ еще раз продемонстрировало высокую квалификацию специалистов ОАО «ЭЛВИС-ПЛЮС» и НОУ «Академия Информационных Систем», явилось хорошим примером сотрудничества двух компаний, с целью получения качественного результата и оптимизации затрат Заказчика. Результаты реализации проекта легли в основу продолжения работ по дальнейшему повышению уровня защищенности ЕИИС «Соцстрах» в соответствии с Федеральным Законом «О персональных данных».»Хайров И.Е., НОУ «Академия Информационных Систем»: «Результаты проведенных работ позволят сформулировать четкие требования к системе обеспечения безопасности персональных данных, циркулирующих в информационной системе Фонда ЕИИС «Соцстрах», и обеспечить полное соответствие требованиям законодательства РФ в области защиты прав субъектов персональных данных».

О компании ЭЛВИС-ПЛЮС

Компания ЭЛВИС-ПЛЮС, основанная в 1991 году, является одним из ведущих системных интеграторов в области информационной безопасности. Компания решает широкий спектр задач по оказанию консалтинговых и интеграционных услуг в области построения корпоративных компьютерных сетей, информационных систем и систем информационной безопасности. Более подробную информацию о компании ЭЛВИС-ПЛЮС и ее продуктах можно получить по адресу: http://www.elvis.ru

О компании НОУ «Академия информационных систем»

Академия Информационных Систем, основанная в 1996 году, является одним из ведущих учебных учреждений и имеет многолетний успешный опыт проведения образовательных и консалтинговых проектов в области информационной безопасности и информационных технологий.Академия Информационных Систем ведет свою деятельность на основании государственной лицензии на образовательную деятельность, имеет государственную аккредитацию и является лицензиатом ФСТЭК России. Более подробную информацию о компании НОУ «Академия Информационных Систем» и ее услугах можно получить по адресу: http://www.infosystem.ru.

О Фонде социального страхования

Фонд социального страхования Российской Федерации (ФСС РФ) — один из государственных внебюджетных фондов, созданный для обеспечения обязательного социального страхования граждан России. Создан 1 января 1991 г. совместным постановлением Совета Министров РСФСР и Федерации независимых профсоюзов РСФСР № 600/9-3 от 25 декабря 1990 г. Деятельность фонда регулируется Бюджетным кодексом Российской Федерации и федеральным законом «Об основах обязательного социального страхования», а также иными законодательными и нормативными актами. http://www.fss.ru

Релиз опубликован: 2009-09-04
Данный материал является частной записью члена сообщества Club.CNews.
Редакция CNews не несет ответственности за его содержание.
11 лет назад
Комментарии
Другие публикации
RU, Москва
www.elvis.ru, www.zastava.ru, начальник отдела маркетинга
+7 (495) 276-0211
Информационные технологии

Основана в 1991г.

Адрес: 124527, Россия, Москва, Зеленоград, Солнечная аллея, д.6, помещение VI, офис 7.

Профиль деятельности: Компания «ЭЛВИС-ПЛЮС» решает широкий спектр задач по оказанию консалтинговых и интеграционных услуг в области построения корпоративных компьютерных сетей, информационных систем и систем информационной безопасности. Основные виды услуг: · Консалтинг по проблемам информационной безопасности; · Разработка и реализация комплексных систем и прикладных решений в области информационной безопасности; · Проектирование, построение, сопровождение, модернизация и интеграция защищенных корпоративных сетей и информационных систем; · Аудит и аттестация объектов информатизации на соответствие требованиям информационной безопасности. Деятельность компании охватывает как рынок крупных предприятий различных форм собственности, так и средний и малый бизнес. Рыночные сегменты компании «ЭЛВИС-ПЛЮС» – это банковская и финансовая сферы, топливно–энергетический комплекс, медицина, промышленность и торговля, транспорт, телекоммуникационная индустрия, государственные и муниципальные органы и т.д. Лицензии ЭЛВИС+: · Лицензии Гостехкомиссии России N 227 от 15 августа 1996 года (продлена от 15 августа 1999 года), лицензии ФСБ России по г. Москве и Московской области N 1446 от 29 июля 1998, лицензии ФАПСИ России № ЛФ/07-2126 – 2129, лицензии ФЛЦ N 008335 от 4 июня 2001 года. · Кроме того, ЭЛВИС+ обладает Аттестатом аккредитации для проведения аттестации объектов информатизации (N СЗИ RU.227.В036.080 от 1 декабря 1999 года).

Проекты: Компания «ЭЛВИС-ПЛЮС» решает широкий спектр задач по оказанию консалтинговых и интеграционных услуг в области построения корпоративных компьютерных сетей, информационных систем и систем информационной безопасности. Основные виды услуг: · Консалтинг по проблемам информационной безопасности; · Разработка и реализация комплексных систем и прикладных решений в области информационной безопасности; · Проектирование, построение, сопровождение, модернизация и интеграция защищенных корпоративных сетей и информационных систем; · Аудит и аттестация объектов информатизации на соответствие требованиям информационной безопасности. Деятельность компании охватывает как рынок крупных предприятий различных форм собственности, так и средний и малый бизнес. Рыночные сегменты компании «ЭЛВИС-ПЛЮС» – это банковская и финансовая сферы, топливно–энергетический комплекс, медицина, промышленность и торговля, транспорт, телекоммуникационная индустрия, государственные и муниципальные органы и т.д. Лицензии ЭЛВИС+: · Лицензии Гостехкомиссии России N 227 от 15 августа 1996 года (продлена от 15 августа 1999 года), лицензии ФСБ России по г. Москве и Московской области N 1446 от 29 июля 1998, лицензии ФАПСИ России № ЛФ/07-2126 – 2129, лицензии ФЛЦ N 008335 от 4 июня 2001 года. · Кроме того, ЭЛВИС+ обладает Аттестатом аккредитации для проведения аттестации объектов информатизации (N СЗИ RU.227.В036.080 от 1 декабря 1999 года).

Адрес: 124527, Россия, Москва, Зеленоград, Солнечная аллея, д.6 Контактное лицо: Белова Ирина Владимировна, Начальник отдела маркетинга




Забыли пароль?
Зарегистрируйся сейчас!
Присоединяйся к нашему обществу для того чтобы познакомиться с новыми людьми, создать собственный блог, публиковать анонсы событий и объявления, а также участвовать в обсуждении публикаций CNews. Мы создали единое пространство для общения специалистов рынка информационных технологий и всех, кто интересуется современными технологиями. Регистрация =>