Кейс

Приведение информационной системы в соответствие требованиям законодательства и стандартам ИБ АО РЖД

Задача

Дочернему предприятию АО РЖД нужно было закрыть и требования законодательства, и внутренние стандарты РЖД по информационной безопасности.

Вторые оказались жёстче первых — именно они и определили объём работ.

Решение

Привели информационную систему в соответствие требованиям закона, а сверху добавили меры защиты, которых требуют внутренние регламенты РЖД.

Результат

Система соответствует и законодательству, и стандартам РЖД. Защищённость инфраструктуры выросла.

Ключевые задачи проекта

  • приведение информационной системы к требованиям законодательства
  • выполнение внутренних стандартов информационной безопасности АО РЖД
  • реализация дополнительных мер защиты информации
  • повышение уровня защищённости инфраструктуры
  • учёт корпоративных требований к ИБ
  • снижение регуляторных и операционных рисков

Особенности проекта

Проект реализован в условиях:

  • повышенных требований к информационной безопасности
  • необходимости соответствия как государственным, так и корпоративным стандартам

Схожие проекты и решения

Создание системы защиты ГИС комплекс мер защиты информации и подготовка к аттестации Защита ИС и аттестация рабочих мест подготовка рабочих мест к безопасной работе с информационными системами Соответствие требованиям 152-ФЗ регламентация обработки персональных данных в транспортной компании

Нужна помощь с аналогичной задачей?

Соответствие требованиям ИБ Аудит ИБ Защита информационных систем Регуляторика

Связаться с нами