 |
LETA IT-company защитила персональные данные в компании Tupperware
LETA IT-company – один из лидеров рынка информационной безопасности в России, ведущий оператор типизированных ИТ-услуг – объявляет о завершении комплексного проекта по защите персональных данных (ПДн) в российском представительстве компании Tupperware, крупнейшего мирового производителя высококачественной посуды. Проект включал полный цикл проектирования и построения системы защиты персональных данных (СЗПДн). Внедренная система полностью отвечает положениям федерального закона № 152-ФЗ, соответствующих подзаконных актов и других элементов действующей нормативной базы в области защиты ПДн.
Компания Tupperware, основанная в 1947 году, в настоящее время является всемирно известным производителем эксклюзивной высококачественной посуды для дома и кухни. Этот бренд широко известен и популярен в России. В 1997 году в Санкт-Петербурге появился первый Дистрибьюторный Центр Tupperware. В дальнейшем, компания постоянно увеличивала число таких центров, расширяла их географию, и в настоящее время на территории России и СНГ их насчитывается уже более 200.
Важность и особенности данного проекта обусловлены спецификой бизнеса Tupperware и, в частности, технологии реализации продукции: продажи осуществляют независимые консультанты, работающие практически во всех регионах страны. В информационных системах компании хранятся как их персональные данные, так и сведения об их финансовых операциях, причем при обработке ПДн работников и дистрибьюторов систематически происходит трансграничная передача данных. Соответственно, территориально-распределенные системы персональных данных (ИСПДн) попадают в классы К2 и К3.
Данный проект, выполнение которого было поручено компании LETA, должен был привести СЗПДн Tupperware в полное соответствие с требованиями российского законодательства. При этом создаваемые системы должны обеспечить постоянный контроль уровня защищенности информации; снизить риски и выявлять факты несанкционированного доступа к персональным данным и их передачи лицам, не имеющим соответствующих полномочий; предупреждать негативные последствия нарушения порядка доступа к информации. Также системы должны обеспечивать оперативное восстановление данных, модифицированных или уничтоженных вследствие несанкционированного доступа. В рамках данного проекта в компании Tupperware была внедрена современная СЗПДн, в которой реализованы все вышеперечисленные требования. Она защищает персональные данные от широкого спектра угроз, среди которых отметим: перехват персональных данных при их передаче по линиям связи, а также хищение, несанкционированную модификацию и блокирование ПДн.
Проект проходил по типизированной схеме, многократно апробированной компанией LETA в проектах сходного масштаба. На первом этапе специалисты LETA IT-company провели анализ существующих документов и процессов по ИТ и ИБ, а затем разработали план анализа процессов обработки персональных данных. Следующий этап был полностью посвящен обследованию этих процессов. На третьем этапе специалисты компании LETA провели комплексный анализ собранной информации и разработали необходимый пакет отчетной документации. Затем, на четвертом этапе, было сформировано техническое задание на построение СЗПДн для каждой информационной системы персональных данных. На пятом этапе была создана необходимая организационно-распорядительная документация; при ее разработке компания LETA опиралась на всю совокупность собранных данных, а также руководствовалась требованиями действующей нормативной базы в области защиты ПДн.
СЗПДн компании Tupperware прошла период тестирования и в настоящее время введена в эксплуатацию.
«Информационные технологии – важнейший элемент всей нашей системы продаж. В то же время, для нашей компании необходимость надежной защиты персональных данных и других сведений, хранящихся в информационных системах, является аксиомой. Столь же ответственно мы относимся к выполнению требований действующего российского законодательства, – говорит Елена Орлова, финансовый директор компании Tupperware. – Однако нормативная база в сфере защиты персональных данных сложна, в ней до недавнего времени происходили серьезные изменения, причем наша территориально-распределенная система с точки зрения уровня требований попадала в “высшую лигу”. Поэтому мы доверили реализацию проекта LETA IT-company – партнеру, досконально знающему предметную область защиты персональных данных, имеющему солидный портфель внедрений и отлаженную технологию управления проектами».
«Защита персональных данных – одна из ключевых специализаций нашей компании, а технология внедрения таких систем давно отработана и, можно сказать, поставлена на поток. И все же российское представительство компании Tupperware поставило перед нами непростую задачу, – говорит Андрей Конусов, генеральный директор LETA IT-company. – В короткое время требовалось всесторонне защитить огромный территориально-распределенный комплекс систем обработки персональных данных, между которыми идет постоянный обмен информацией. Причем этот режим работы нельзя нарушить, ведь на него “завязан” основной бизнес-процесс предприятия. Именно поэтому так важна была высокая квалификация и вовлеченность в проект представителей заказчика. Сегодня, когда проект завершен, а система защиты персональных данных испытана и внедрена, компания Tupperware получила современное организационно-техническое решение, полностью отвечающее всем требованиям российского законодательства. Таким образом, компания спокойно подходит к времени “Ч”, приближение которого нервирует множество операторов ПДн, в свое время проявивших излишний оптимизм».
Контактное лицо: Анна
Компания: LETA IT-company
Добавлен: 12:04, 10.11.2010
Количество просмотров: 692
| Navicon: рынок ETL/ELT ждет бум искусственного интеллекта и повышение спроса, Navicon, 22:29, 11.08.2025, Россия77 |  |
| Эксперты системного интегратора и разработчика Navicon проанализировали рынок платформ данных. Они выяснили, что сегмент ETL/ELT движется в сторону более широкого использования low-code и передовых технологий, а также снижения порога входа для аналитиков и бизнес-пользователей, не обладающих продвинутыми навыками программирования. |
| «Телфин» запускает сервис «Скрипты» для контактных центров, Телфин, 23:51, 08.08.2025, Россия281 |
| Провайдер коммуникационных сервисов «Телфин» расширяет функциональность виртуальной АТС «Телфин.Офис» и предлагает к подключению сервис «Скрипты», который помогает операторам вести переговоры с клиентами, повышая эффективность общения и увеличивая продажи. |
| «СберСпасибо» сменил сервис кадрового ЭДО на HRlink, HRlink, 23:38, 08.08.2025, Россия325 |  |
| Центр программ лояльности «СберСпасибо» перевел кадровый электронный документооборот на HRlink. После ухода с рынка первого поставщика КЭДО в 2024 году компания выбрала новый сервис для удобства использования, обеспечив безопасность и широкие функциональные возможности для кадровых специалистов. |
|
|
