Кейс

Приведение информационной системы в соответствие требованиям законодательства и стандартам ИБ АО РЖД

Задача

Дочернему предприятию АО РЖД требовалось привести информационную систему в соответствие не только требованиям законодательства, но и внутренним нормативным документам и стандартам информационной безопасности РЖД.

Дополнительной сложностью проекта стали более жёсткие требования к информационной безопасности со стороны АО РЖД.

Решение

В рамках проекта были выполнены следующие работы:

  • приведена информационная система в соответствие требованиям законодательства
  • реализованы дополнительные меры защиты для соответствия внутренним требованиям АО РЖД

Результат

  • информационная система полностью соответствует требованиям законодательства
  • обеспечено соответствие внутренним стандартам и регламентам АО РЖД
  • повышен уровень защищённости инфраструктуры

Ключевые задачи проекта

  • приведение информационной системы к требованиям законодательства
  • выполнение внутренних стандартов информационной безопасности АО РЖД
  • реализация дополнительных мер защиты информации
  • повышение уровня защищённости инфраструктуры
  • учёт корпоративных требований к ИБ
  • снижение регуляторных и операционных рисков

Особенности проекта

Проект реализован в условиях:

  • повышенных требований к информационной безопасности
  • необходимости соответствия как государственным, так и корпоративным стандартам

Схожие проекты и решения

Создание системы защиты ГИС комплекс мер защиты информации и подготовка к аттестации Защита ИС и аттестация рабочих мест подготовка рабочих мест к безопасной работе с информационными системами Соответствие требованиям 152-ФЗ регламентация обработки персональных данных в транспортной компании

Нужна помощь с аналогичной задачей?

Соответствие требованиям ИБ Аудит ИБ Защита информационных систем Регуляторика

Связаться с нами