Проект

Adecco Group Russia провела аудит системы

Заказчики: Avanta Russia, Аванта Солюшенс (ранее Adecco Russia)

Москва; Консалтинг, включая управленческий и кадровый

Подрядчики: Микротест
Продукт: Проекты внешнего аудита ИТ и безопасности (в тч PCI DSS и СУИБ)

Дата проекта: 2012/01 — 2012/02
Технология: ИБ - Антивирусы
подрядчики - 316
проекты - 1337
системы - 447
вендоры - 135
Технология: ИБ - Антиспам
подрядчики - 276
проекты - 1125
системы - 234
вендоры - 97
Технология: ИБ - Аутентификация
подрядчики - 325
проекты - 1012
системы - 486
вендоры - 289
Технология: ИБ - Межсетевые экраны
подрядчики - 393
проекты - 1476
системы - 735
вендоры - 263
Технология: ИБ - Предотвращения утечек информации
подрядчики - 284
проекты - 1128
системы - 433
вендоры - 248
Технология: ИБ - Резервное копирование и хранение данных
подрядчики - 229
проекты - 789
системы - 317
вендоры - 149
Технология: ИБ - Средства шифрования
подрядчики - 279
проекты - 861
системы - 479
вендоры - 246

Компания «Микротест» завершила проект для кадрового агентства Adecco Group Russia, в ходе которого информационные системы персональных данных (ИСПДн) были приведены в соответствие с законом «О персональных данных» (ФЗ-152).

Основание

С появлением закона РФ «О персональных данных» у Adecco Group Russia появилась необходимость подтвердить соответствие систем защиты персональных данных требованиям законодательства и руководящих документов ФСТЭК и ФСБ России.

Решение

Для реализации важного проекта Adecco Group Russia выбрала компанию «Микротест». В ходе первого этапа проекта специалисты «Микротест» провели обследование ИСПДн, позволившее собрать информацию о принципах её построения и функционирования. На основе этих данных были разработаны документы, подтверждающие соответствие ИСПДн законодательным нормам.

На следующем этапе было разработано единое техническое задание по созданию системы защиты персональных данных в центральном офисе Adecco и 13 российских филиалах. Затем исполнители проекта подготовили организационно-распорядительные документы, которые регламентируют организационные меры по защите персональных данных.