О проекте
Аудит проводился с целью определения соответствия требованиям российского законодательства к обработке и защите персональных данных у заказчика.
В ходе работ по аудиту были обследованы:
- Структура ИСПДн.
- Подключение к сетям общего доступа.
- Режим обработки ПДн.
- Режим разграничения прав доступа пользователей ИСПДн.
- Местонахождение технических средств информационной системы.
- Заданные оператором характеристики безопасности персональных данных, обрабатываемых в ИСПДн.
- Определение степени участия персонала в обработке ПДн, характера взаимодействия персонала между собой.
- Определение степени участия персонала Заказчика в обработке ПДн.
- Определение характера взаимодействия персонала между собой.
О заказчике
АО "Кубань Экспресс-Пригород" с 2010 года осуществляет на территории Краснодарского края железнодорожные пассажирские перевозки в пригородном сообщении. В результате проведения аудита Заказчик получил систематизированную информацию о существующих в организации системах ПДн, технических средствах, которые используются в процессах обработки ПДн, организационных процессов обработки ПДн, даны рекомендации по устранению недостатков. Составлен план развития системы защиты ПДн.