Решение об организации самостоятельного подразделения, работающего непосредственно над разработкой, поставкой и внедрением решений по защите персональных данных, принято руководством компании Softlineв связи с приближением января 2010 года. Именно с 1.01.2010 все компании, работающие с персональными данными, должны защитить свои информационные системы по обработке персональных данных и пройтиаттестацию этих систем в соответствии с Федеральным Законом No 152. Действие закона распространяется практически на все организации и компании, вне зависимости от вида их деятельности и формы юридического лица (ООО, ЗАО, ОАО и т.д.).
Федеральный Закон дает четкое определение понятия "персональные данные". В соответствии с этим определением даже списки ФИО сотрудников являются персональными данными и должны быть защищенытехническими и организационными методами. Реакцией на приближение вступления в действие Федерального Закона No152 стало большое количество обращений в Центр информационной безопасности Softline по вопросам приобретения, разработки и внедрения решений для защиты информационных систем по обработке персональных данных.
В Центре информационной безопасности Softline над осуществлением проектов по защите персональных данных будет работать специально выделенная команда сертифицированных специалистов. У технических инженеров компании имеется обширный опыт внедрения систем защиты персональных данных и аттестации информационных систем на соответствие требованиям законодательства РФ, что выгодно отличает Softlineот других компаний на этом рынке. Также преимуществом Softline традиционно является исчерпывающий пул технологических партнеров - производителей решений по защите персональных данных, среди которыхможно назвать следующие компании: "Лаборатория Касперского", Microsoft, Oracle, Symantec, CheckPoint, Cisco, Juniper Networks, Aladdin, Infowatch, СИГНАЛ-КОМ, "Инфотекс", ООО "ЛАН Крипто", ООО "ДокторВеб", ООО "Крипто-Про", ООО "Конфидент" и др.
"При создании систем защиты информационных систем по обработке персональных данных недостаточно просто закупить программные или аппаратные средства. Такие проекты включают много этапов и уровней. Среди них - выявление информационных систем, относящихся к системам обработки персональных данных; создание системы документооборота; создание и утверждение внутренних процедур; внедрение программныхи аппаратных решений; подготовка к аттестации, а также прохождение самой аттестации систем защиты персональных данных, - отмечает Андрей Тимошенков, директор Центра информационной безопасности Softline. - Мы готовы провести весь комплекс мероприятий по аудиту информационных систем обработки персональных данных, созданию и внедрению систем защиты и прохождению процедур их аттестации. Мы являемся приоритетным партнером для разработки и внедрения таких проектов, так как сотрудничаем не только с производителями программных и аппаратных решений, но и взаимодействуем с аттестационными органами".2
3 сентября Центр информационной безопасности Softline совместно с производителями решений по защите персональных данных и представителями государственных учреждений ФСТЭК и Роскомнадзор*, уполномоченных аттестовать в соответствии с Федеральным Законом защиту информационных систем по обработке персональных данных, проведет бесплатную конференцию на тему "Построение системы защитыперсональных данных компании в соответствии с требованиями законодательства РФ" для заинтересованных компаний.
Компанией Softline организована горячая линия по вопросам организации системы защиты персональных данных и прохождения необходимой проверки на соответствие законодательству: единый консультационный центр 8-800-100-00-23, звонки бесплатны по всей России.