24.12.2010  Новости, Безопасность, Государство и ИТ

Объектом защиты от несанкционированного доступа и утечки информации стали сведения, которые обрабатываются в интегрированной системе оперативной идентификации (ИСОИ) ФСКН. Система обеспечивает сбор, анализ, обработку, хранение и передачу дактилоскопической информации – отпечатков пальцев, ладоней, рук, а также фотоинформации - фотоизображений и субъективных портретов. Работы по проекту вела компания АСТ (Advanced System Technologies). Компания АСТ выполнила весь комплекс работ по созданию системы защиты персональных данных в соответствии с требованиями ФСТЭК и ФСБ. А именно, разработала модель угроз персональным данным, подготовила весь необходимый комплект организационно-распорядительной документации, поставила и установила средства защиты, а также провела аттестацию системы оперативной идентификации ФСКН на соответствие требованиям по безопасности информации со стороны ФСТЭК и ФСБ. Одним из главных требований со стороны ФСКН стало сохранение нормального режима функционирования системы, т.е. недопущения негативного влияния устанавливаемых средств защиты на ее работу. В связи с этим проект реализовывался в тесном взаимодействии с разработчиком системы оперативной идентификации, было проведено комплексное исследование работы прикладной части ИС. Реализация проекта также потребовала применения высокого уровня предметных компетенций. Например, была проведена корректировка частной модели угроз безопасности персональных данных: она была доработана и согласована в ФСБ РФ. Важным ... читать далее.