Проекты / Сопровождение ИБ и защиты персональных данных ГБУ «МосгорБТИ» (Правительство Москвы)

Сопровождение ИБ и защиты персональных данных ГБУ «МосгорБТИ» (Правительство Москвы)

О клиенте

Государственное бюджетное учреждение города Москвы «МосгорБТИ» — ведущая городская организация в области технического учета, инвентаризации и оценки объектов недвижимости. Учреждение играет важную роль в инфраструктуре столицы, ведя обширные базы данных и предоставляя широкий спектр профильных услуг как гражданам, так и юридическим лицам.

https://www.mosgorbti.ru/

Дано

Система обработки персональных данных и обеспечения информационной безопасности ГБУ «МосгорБТИ» требует постоянного сопровождения в соответствии с действующим законодательством. В 2024 году Цифроматика была привлечена для оказания комплекса услуг по обеспечению соответствия требованиям законодательства о защите информации, включая 152-ФЗ и подзаконные акты ФСТЭК и Роскомнадзора.

Задачи проекта

Обеспечение функционирования системы защиты информации.
Проведение контроля и тестирования эффективности мер защиты.
Поддержка эксплуатационной документации.
Контроль за соответствием систем обработки ПДн требованиям законодательства.
Ведение и актуализация моделей угроз.
Подготовка отчетной и аналитической документации для регуляторов.
Консультирование по вопросам ИБ.

Реализация

Сопровождение охватывало все ключевые аспекты эксплуатации и развития системы информационной безопасности. В том числе:

Выполнено комплексное тестирование и аудит мер защиты, выявлены узкие места и даны рекомендации по их устранению.
Обеспечена актуализация моделей угроз и модели нарушителя с учетом обновленных требований законодательства и изменений в ИТ-инфраструктуре.
Проведен контроль соответствия обработки персональных данных требованиям законодательства и внутренних регламентов.
Поддерживалась в актуальном состоянии вся документация, включая политику ИБ, регламенты, акты категорирования, журналы учета.
Разработаны и проведены мероприятия по контролю эффективности мер защиты, включая внутренние проверки, оценку уязвимостей, а также оформление соответствующих актов.
Обеспечено консультирование сотрудников и сопровождение мероприятий по взаимодействию с контролирующими органами.

Проект реализован с высокой степенью автоматизации: применялись как сертифицированные средства защиты информации, так и внутренние инструменты учета и мониторинга. Взаимодействие осуществлялось в тесном контакте с ИТ-департаментом учреждения.