Компания «Ростелеком-Солар» реализовала комплексный проект по исполнению требований законов №152-ФЗ «О персональных данных» и №187-ФЗ «О безопасности КИИ» для оператора связи «Тывасвязьинформ». Благодаря внедренным средствам защиты оператор защитил данные своих абонентов и ключевые информационные системы, от которых зависит работа компании и клиентов. В ходе реализации проекта также был проведен аудит сетевой инфраструктуры оператора связи и предложена программа ее модернизации. Проект длился пять месяцев.
И №152-ФЗ, и №187-ФЗ
На первом этапе реализации проекта были сформированы требования к системе обеспечения информационной безопасности, которые бы соответствовали результатам классификации ИС персональных данных (ИСПДн) по закону №152-ФЗ и акту категорирования по закону №187-ФЗ. Естественно, что при проектировании системы защиты ИСПДн и КИИ специалисты «Ростелеком-Солар» учли пересечения требований обоих законов и разработали общий набор технических и организационных мер защиты для соответствия всем нормативным документам. Это позволило существенно оптимизировать проект с финансовой точки зрения.
Работы по категорированию объектов КИИ проводились в соответствии с согласованными ФСБ и ФСТЭК методическими рекомендациями для субъектов КИИ, функционирующих в сфере связи. Кроме того, эксперты «Ростелеком-Солар» применяли собственную методику для расчета критериев значимости объектов КИИ, которая обеспечивает максимальную экономическую эффективность. Был определен перечень критических процессов и обеспечивающих их систем.
«По сути, мы сформировали единую систему защиты, которая удовлетворяет требованиям как закона №152-ФЗ, так и №187-ФЗ, — пояснил руководитель центра комплексных проектов дирекции по интеграции компании «Ростелеком-Солар» Николай Белобров. — Еще на старте мы составили такой план внедрения средств защиты, который позволил нам сэкономить время и трудозатраты, а также деньги заказчика. При этом почти все развернутые в рамках проекта средства защиты информации разработаны российскими производителями, поэтому, когда требования по импортозамещению при защите КИИ станут обязательными к исполнению, „Тывасвязьинформ“ будет соответствовать и этим требованиям регулятора»,
На страже качества
«„Тывасвязьинформ“ – компания № 1 в Республике Тыва по охвату и развитию телекоммуникационной сети на базе высокоскоростной волоконно-оптической линии связи, – заявил технический директор „Тывасвязьинформ“ Орлан-оол Владимирович Ондар. – Компания имеет свою развитую телекоммуникационную сеть по всей республике, поэтому безопасность данных клиентов является для нас ключевым критерием. Для нас важно не только соответствовать современному законодательству, но и оказывать услуги клиентам качественно и без перебоев. Коллеги из „Ростелеком-Солар“ помогли нам защитить системы, от которых это зависит».
