Аудит ИБ и оценка защиты персональных данных: итоги по муниципальному контракту.

В рамках контракта проведён аудит ИБ и оценка мер защиты персональных данных на соответствие ФЗ‑152 (в редакции ФЗ от 14.07.2022 № 266‑ФЗ). Работы выполнены по методикам ФСТЭК и требованиям ФСБ — в том числе в части применения и эксплуатации средств криптографической защиты информации (СКЗИ).

Ключевые результаты.

• Проведена классификация ИСПДн и установлен уровень защищённости (оформлены акты).
• Построены модели угроз и нарушителя с учётом методик ФСТЭК и рекомендаций ФСБ; на их основе подобран обоснованный состав средств защиты информации.
• Разработано частное техническое задание на защиту ИСПДн.

Нормативная база и взаимодействие с регулятором

Подготовлены проекты приказов, учитывающих требования ФСТЭК (меры защиты) и ФСБ (эксплуатация СКЗИ, учёт ключевых документов). В Роскомнадзор направлено уведомление об изменении сведений, составлена Декларация соответствия. ИСПДн Комитета введены в штатную эксплуатацию.

Рекомендации и дальнейшая эксплуатация

Сформирован перечень рекомендаций по организационным и техническим мероприятиям для обеспечения безопасной эксплуатации сегментов ИСПДн: контроль доступа, управление инцидентами, ведение журналов, периодический пересмотр угроз и актуализация мер защиты. Отдельно выделены требования к эксплуатации СКЗИ (учёт ключевых документов, контроль целостности, регламент замены ключей), соответствующие нормативам ФСБ.

Регулярное проведение таких работ позволяет поддерживать непрерывное соответствие требованиям законодательства, минимизировать риски нарушений и снизить нагрузку при проверках регуляторов. Применение единой методологии ФСТЭК и ФСБ обеспечивает согласованность мер защиты и прозрачность обоснования выбранных решений перед проверяющими органами.ческим мероприятиям за соблюдением правил эксплуатации системы защиты сегментов ИСПДн Комитета.