Проведен аудит информационной безопасности информационной системы персональных данных АО «Электротранспорт» (г. Мурманск) на предмет соответствия выполнения требований законодательства ФЗ-152, ПП 1119 и других нормативных документов.
В ходе аудита, была дана оценка текущего уровня защищенности ИС, проведен анализ рисков, связанных с возможностью осуществления угроз безопасности в отношении ресурсов ИС.
По результатам аудита были выявлены несоответствия ИСПДн требованиям законодательства.
В рамках дальнейших мероприятий был выполнен комплекс работ по:
— доработке и актуализации имеющегося пакета документов в области информационной безопасности;
— приведению в соответствие требованиям 152-ФЗ «О персональных данных» информационной системы персональных данных (ИСПДн).
По результатам работ выдана Декларация соответствия и рекомендации по эксплуатации СЗПДн.
Защищенная информационная система персональных данных введена в штатную эксплуатацию.