Проект

Adecco Group Russia провела аудит системы

Заказчики: Avanta Russia, Аванта Солюшенс (ранее Adecco Russia)

Москва; Консалтинг, включая управленческий и кадровый

Подрядчики: Микротест
Продукт: Проекты внешнего аудита ИТ и безопасности (в тч PCI DSS и СУИБ)

Дата проекта: 2012/01 — 2012/02
Технология: ИБ - Антивирусы
подрядчики - 309
проекты - 1319
системы - 443
вендоры - 132
Технология: ИБ - Антиспам
подрядчики - 270
проекты - 1109
системы - 232
вендоры - 95
Технология: ИБ - Аутентификация
подрядчики - 315
проекты - 988
системы - 475
вендоры - 284
Технология: ИБ - Межсетевые экраны
подрядчики - 384
проекты - 1447
системы - 724
вендоры - 259
Технология: ИБ - Предотвращения утечек информации
подрядчики - 275
проекты - 1105
системы - 423
вендоры - 244
Технология: ИБ - Резервное копирование и хранение данных
подрядчики - 224
проекты - 774
системы - 312
вендоры - 146
Технология: ИБ - Средства шифрования
подрядчики - 276
проекты - 844
системы - 472
вендоры - 246

Компания «Микротест» завершила проект для кадрового агентства Adecco Group Russia, в ходе которого информационные системы персональных данных (ИСПДн) были приведены в соответствие с законом «О персональных данных» (ФЗ-152).

Основание

С появлением закона РФ «О персональных данных» у Adecco Group Russia появилась необходимость подтвердить соответствие систем защиты персональных данных требованиям законодательства и руководящих документов ФСТЭК и ФСБ России.

Решение

Для реализации важного проекта Adecco Group Russia выбрала компанию «Микротест». В ходе первого этапа проекта специалисты «Микротест» провели обследование ИСПДн, позволившее собрать информацию о принципах её построения и функционирования. На основе этих данных были разработаны документы, подтверждающие соответствие ИСПДн законодательным нормам.

На следующем этапе было разработано единое техническое задание по созданию системы защиты персональных данных в центральном офисе Adecco и 13 российских филиалах. Затем исполнители проекта подготовили организационно-распорядительные документы, которые регламентируют организационные меры по защите персональных данных.