Компания ООО «ЕРЦ – Финансовая логистика» (тм Фрисби) защитила персональные данные своих абонентов. Система защиты персональных данных внедрена компанией Уральский центр систем безопасности.
«Фрисби» является одним из крупнейших операторов по приему платежей в Свердловской области, имеющим собственную сеть пунктов по приему платежей. Также в системе компании функционирует более 1 000 агентских точек, расположенных не только в Свердловской области, но и по всему Уральскому региону. Собственная сеть насчитывает более 130 пунктов . Ежедневно через оператора «Фрисби» проходят несколько десятков тысяч платежей.
Совершая некоторые платежи, абоненты предоставляют компании свои персональные данные. Для снижения вероятности реализации угроз нарушения конфиденциальности, целостности и доступности этой информации, а также для реализации требований законодательства Российской Федерации в области обеспечения безопасности персональных данных (Федеральный закон № 152-ФЗ от 27.07.2006 «О персональных данных»), обрабатываемых «Фрисби», было принято решение о внедрении целостной и комплексной системы защиты информации.
С целью построения наиболее эффективной и рациональной системы защиты персональных данных специалисты УЦСБ провели обследование и разработали модели угроз, обосновывающие требования к системе защиты информации. На основании этих этапов была разработана система, включающая в себя решения ведущих производителей средств защиты информации, в т.ч.: Лаборатория Касперского, Cisco Systems, С-Терра СиЭсПи, КриптоПро, Positive Technologies.
Созданная система обеспечивает комплексную защиту персональных данных. Система предусматривает защиту от несанкционированного доступа, межсетевое экранирование, обнаружение и предотвращения вторжений, антивирусную и криптографическую защиту, а также контроль требуемого уровня защищенности.
Валентин Богданов, директор Департамента организации работ, ООО «УЦСБ»:
«Считаю, что успех проекта обеспечен не только эффективным выбором подхода к защите персональных данных и средств обеспечения информационной безопасности, но и правильной организацией создания системы, и слаженной работой совместной проектной команды специалистов «Фрисби» и УЦСБ. Стоит заметить, что за время совместной работы между специалистами наших Компаний сложились доверительные отношения, которые гармонично дополняют профессиональные компетенции, что позволяет решать в конструктивной манере любые возникающие вопросы. При создании системы было осуществлено проектирование и моделирование решений, при внедрении были продуманы сценарии исключения простоев и снижения технико-организационных рисков. Созданное решение совмещает в себе как классические, типовые подходы по организации системы защиты, информации, так и уникальные, связанные с особенностью бизнеса «Фрисби» решения».
Директор «Фрисби» Зайков Алексей Юрьевич:
«Мы работаем с Уральским центром систем безопасности уже несколько лет, и в каждом проекте мы видим заинтересованность специалистов УЦСБ в конечном результате. Благодаря внедрению системы защиты персональных данных мы обеспечили рациональный уровень защиты персональных данных наших абонентов, привели информационные системы в соответствие требованиям действующего законодательства РФ по защите персональных данных и получили аттестат соответствия наших информационных систем требованиям по обеспечению ИБ персональных данных».