Защита каналов между центральным офисом АО «Газпром газораспределение Барнаул» и филиалами

Решение

Поскольку с компанией заключено соглашение о конфиденциальности, конкретные способы и методы защиты в данном разделе раскрываться не будут.

Основные этапы работ:

В 2010 году — организованы аудит и защита персональных данных в барнаульском подразделении и филиалах на территории Алтайского края (около 20).

Выявлены места обработки персональных данных, разработан пакет необходимых в соответствии с требованиями законодательства документов, приняты другие необходимые меры.

В частности, проведена работа по уменьшению числа рабочих мест, имеющих отношение к обработке персональных данных, пересмотрены бизнес-процессы (иногда вместо имени и фамилии потребителя достаточно его адреса). Относительно простые меры позволили в десятки раз снизить расходы на последующих этапах организации защиты персональных данных.

Аналогичная работа проведена по защите сведений, составляющих коммерческую тайну.

В 2012 году Центр информационной безопасности приступил к технической защите конфиденциальной информации. Выполнена криптографическая защита каналов передачи данных между центральным офисом и филиалами с использованием программного обеспечения и программно-аппаратного комплекса VipNet Custom.

В дальнейшем осуществлялась защита автоматизированных рабочих мест и внедрение DLP-системы.

После тестирования различных систем в 2015 году подобрана наиболее удачная, не влияющая на производительность компьютеров и комфортность использования вычислительной техники.