Адвокатская палата – негосударственная некоммерческая организация, основанная на обязательном членстве адвокатов города Москвы. В настоящее время Адвокатская палата г. Москвы объединяет 8144 действующих адвокатов. Адвокатская палата придает высокое значение необходимости соответствия требованиям регуляторов по защите информации, в том числе персональных данных.
Проект по созданию системы защиты персональных данных включал в себя следующие этапы:
-
проведение обследования и оценка соответствия процессов обработки и защиты персональных данных требованиям нормативных документов регуляторов;
-
проектирование системы защиты персональных данных и разработка комплекта организационно-распорядительной документации (ОРД);
-
поставка и внедрение средств защиты информации (СрЗИ);
-
аттестационные испытания.
На этапе обследования был осуществлен сбор и анализ исходной информации с целью формирования требований к защите персональных данных, разработке рекомендаций по дополнению и/или корректировке организационно-распорядительной документации. По результатам данного этапа была разработана Модель нарушителя и угроз безопасности персональных данных, а также определен необходимый уровень защищенности. Кроме этого, был разработан единый комплект организационно-распорядительных документов, включая типовые формы документов для использования специалистами Заказчика непосредственно на местах.
На втором этапе был выполнен комплекс работ по внедрению средств защиты информации для повышения уровня защищенности информационной системы Заказчика от угроз безопасности информации. Работы включали в себя:
- проведение обследования существующей инфраструктуры;
- пусконаладочные работы;
- разработка эксплуатационной документации;
- проведение приемочных испытаний.
На финальном этапе проекта были выполнены работы по аттестации информационной системы персональных данных Адвокатской палаты на соответствие требованиям по безопасности, предъявляемым к информационным системам, обеспечивающим 3-й уровень защищенности ПДн. В рамках данного этапа был разработан технический паспорт, а также программа и методика испытаний, на основе которых было подготовлено соответствующее заключение и выдан аттестат соответствия.
«Нам было непросто сделать выбор, какой компании мы можем доверить такую ответственную задачу, как защита персональных данных. Было понятно, что своими силами нам здесь не обойтись. Исполнителем проекта была выбрана компания «ДиалогНаука», обращение к интегратору было обусловлено деловой репутацией и множеством успешно завершенных компанией проектов по защите персональных данных. По итогам завершившегося проекта могу отметить, что «ДиалогНаука» превзошла наши ожидания, не только предложив в точности те решения, которые были необходимы, но и предоставив дополнительные способы защиты ПДн, которые мы можем эффективно использовать для предупреждения и предотвращения внешних и внутренних угроз. Защита персональных данных налагает большую ответственность на руководство «Адвокатской палаты города Москвы», и поэтому в данном вопросе нами реализуется серьезный, аккуратный и вдумчивый подход», – Богданов Денис,
руководитель IT отдела.