Защита персональных данных сотрудников и клиентов является для ОАО «Медицина» одной из наиболее приоритетных задач, поэтому выполнение требований законодательства в этой области стало для руководства компании первоочередной необходимостью. Для выполнения комплексного проекта по решению задачи защиты персональных данных в ОАО «Медицина» было принято решение привлечь внешнюю организацию.
После проведения анализа предложений и услуг поставщиков, специализирующихся в области информационной безопасности, была выбрана компания «ДиалогНаука». Рассматривались не только финансовые условия предложения, но и детально анализировалась информация о компаниях – поставщиках услуг по защите персональных данных, включая репутацию, наличие лицензий государственных регуляторов, рекомендации и опыт выполнения подобных работ.
Проект по созданию системы защиты персональных данных сотрудников и пациентов ОАО «Медицина» включал техническое проектирование системы защиты персональных данных в соответствии с положениями Федерального закона «О персональных данных» и требованиями нормативных документов; поставку средств защиты информации в соответствии с результатами технического проектирования; внедрение средств защиты информации в соответствии с результатами технического проектирования; оценку соответствия системы персональных данных нормативным документам по безопасности информации ФСТЭК России.
«Все работы в рамках этого масштабного проекта были выполнены специалистами компании «ДиалогНаука» с высоким качеством. В установленные договором сроки была проведена аттестация информационной системы персональных данных ОАО «Медицина» на соответствие требованиям безопасности информации, что позволило привести информационную структуру к полному соответствию с требованиями Федерального закона «О персональных данных»», - говорит Федор Кидалов, директор службы информационных технологий ОАО «Медицина».
