Компанией ИНКОМА был успешно реализован комплексный проект по обеспечению защиты информации в Государственном бюджетном учреждении Республики Крым «Многофункциональный центр предоставления государственных и муниципальных услуг» (ГБУ РК «МФЦ»).
Защита информации является одной из приоритетных задач в организациях, сотрудники которой сталкиваются с обработкой персональных данных. В рамках данного проекта заказчиком была поставлена задача по модернизации системы защиты информации в головном офисе и 19 филиалах, территориально-распределенных по Республике Крым.
Для реализации проекта были выбраны сертифицированные средства защиты информации (СЗИ) производителя «Код безопасности», внедрение которых необходимо не только для исполнения требований законодательства, но и для исключения рисков утечки информации и ее передачи во внешние каналы:
- АПКШ «Континент» — программно-аппаратный комплекс, который обеспечивает криптографическую защиту информации, передаваемую по открытым каналам связи, а также защиту от несанкционированного доступа посредством межсетевого экранирования;
- ПАК «Соболь» — аппаратно-программный модуль, предназначен для предотвращения несанкционированного доступа посторонних лиц к ресурсам защищаемого компьютера, а также для обеспечения защиты от несанкционированной загрузки операционной системы со съемных носителей — дискет, оптических и магнитооптических дисков, ZIP устройств, USB-устройств и др;
- «Континент-СОА. Детектор атак» — система обнаружения вторжений (компьютерных атак), предназначенная для обнаружения основных угроз безопасности информации, относящихся к вторжениям (атакам).
Специалистами ИНКОМА были выполнены работы по внедрению решений, включающие в себя установку, настройку СЗИ и их подключение к информационной системе на объектах заказчика. В результате выполненных работ все объекты заказчика были объединены в единую защищенную сеть, обеспечивающую конфиденциальность и контроль целостности передаваемых данных. Кроме того, была реализована возможность оперативного переключения на резервный канал с сохранением функций обеспечения безопасности информации для всех каналов связи, подключенных к системе.
Выбранные для проекта решения, закрыли все существующие требования по безопасности информационной системы персональных данных как с законодательной, так и с технической точек зрения.