24 декабря 2010 г.
Компания АСТ (Advanced System Technologies) завершила создание системы защиты персональных данных для Федеральной службы Российской Федерации по контролю за оборотом наркотиков (ФСКН).Объектом защиты от несанкционированного доступа и утечки информации стали сведения, которые обрабатываются в интегрированной системе оперативной идентификации (ИСОИ) ФСКН. Система обеспечивает сбор, анализ, обработку, хранение и передачу дактилоскопической информации – отпечатков пальцев, ладоней, рук, а также фотоинформации - фотоизображений и субъективных портретов.
Компания АСТ выполнила весь комплекс работ по созданию системы защиты персональных данных в соответствии с требованиями ФСТЭК и ФСБ. А именно, разработала модель угроз персональным данным, подготовила весь необходимый комплект организационно-распорядительной документации, поставила и установила средства защиты, а также провела аттестацию системы оперативной идентификации ФСКН на соответствие требованиям по безопасности информации со стороны ФСТЭК и ФСБ.
Главный инженер направления комплексного обеспечения информационной безопасности компании АСТ Инна Сергиенко, отмечает несколько особенностей реализации этого проекта. Среди них, например, подходы к организации проектных работ. В частности одним из главных требований со стороны заказчика стало сохранение нормального режима функционирования системы, т.е. недопущения негативного влияния устанавливаемых средств защиты на ее работу. В связи с этим проект реализовывался в тесном взаимодействии с разработчиком системы оперативной идентификации, было проведено комплексное исследование работы прикладной части ИС. Реализация проекта также потребовала применения высокого уровня предметных компетенций. Например, была проведена корректировка частной модели угроз безопасности персональных данных: она была доработана и согласована в ФСБ РФ.
Важным направлением работы стала также организация защиты каналов связи. Система оперативной идентификации состоит из федерального и региональных уровней. Первый включает в себя центральный узел системы, а второй поддерживается региональными узлами. Взаимодействие между узлами осуществляется по выделенным защищённым каналам связи.
В ходе проекта были поставлены средства защиты от несанционированого доступа и средства криптографической защиты компаний «Инфотекс», Positivе Technologies и других.
Проект по созданию системы защиты персональных данных реализован за 2 месяца.
Источник: Пресс-служба компании АСТ
