В соответствии с законом о защите персональных данных, информационные системы персональных данных (ИСПДн) должны быть приведены в соответствии к 1 января 2011 года. Понимая всю критичность и важность данного требования, руководством НПФ «Авиаполис» была поставлена задача в поиске и выборе поставщика услуг в области защиты персональных данных.
Требования к провайдеру услуг предусматривали наличие опыта реализации проектов по защите персональных данных, в том числе в сегменте НПФ, а также обоснованная и демократичная стоимость проекта по защите ПД. Компания «Pointlane» была выбрана в качестве этого поставщика, так как соответствует всем предъявленным требованиям, обладает уникальным опытом в области защиты персональных данных, а также предлагает комплекс мер по минимизации расходов на приведение ИСПДн в соответствии с требованиями законодательства.
В рамках проекта по защите персональных данных специалистами компании «Pointlane» был выполнен ряд работ:
1. Комплексное обследования информационных систем;
2. Детальный анализ и выработка рекомендаций;
3. Разработка Частной модели угроз и Частного технического задания;
4. Подготовка организационно распорядительных документов (ОРД).
Таким образом, реализовав все вышеуказанные пункты, специалисты компании «Pointlane» закончили подготовительный этап по выполнению требований закона о защите персональных данных с учетом всех требований и положений.
«Бесспорно, что закон о защите персональных данных помог российскому бизнесу обратить внимание на такую область, как защита информационных активов, – говорит генеральный директор компании Pointlane Королев Алексей – руководство НПФ «Авиаполис» понимает, что сегодня информационная безопасность является важной составляющей практически любой организации. Предпринятые действия по реализации закона о защите персональных данных являются свидетельством того, насколько руководство компании озабочено защитой информации своих вкладчиков и сотрудников».