Основной целью проекта являлось выполнение требований законодательства РФ в области защиты персональных данных.Работы велись в несколько этапов. Для начала комплекс защитных мер решено было развернуть на двух пилотных площадках.В рамках первого этапа создания системы информационной безопасности (СИБ) специалисты системного интегратора построили подсистему межсетевого экранирования; криптографической защиты каналов передачи данных; управления доступом, контроля целостности и гарантированной очистки информации.При этом использовалось оборудование и программное обеспечение Cisco, VipNet, Secret Net и "Соболь".Еще одну подсистему — антивирусной защиты — создавать не пришлось.
Основанная на ПО Kaspersky BusinessSpace Security, она была внедрена заказчиком еще до начала проекта и сегодня успешно функционирует.На втором этапе проекта на все серверы и рабочие станции Департамента социального развития была установлена система защиты информации от несанкционированного доступа и электронные замки, проведено консультирование сотрудников заказчика по внедрению организационных мер защиты.Для информационной системы персональных данных, внедренной в Департаменте социального развития еще в 2008 году, была осуществлена аттестация по высшему классу К1 на соответствие ее требованиям безопасности персональных данных.В рамках ее проведения была разработана программа и методика аттестационных испытаний, подготовлены заключения по результатам и аттестаты соответствия требованиям по безопасности информации.
Для аттестации компанией Открытые Технологии был привлечен партнер — ЗАО "Лаборатория противодействия промышленному шпионажу".По словам Алексея Липатова, технического руководителя направления отдела информационной безопасности компании Открытые Технологии, "особенностью данного проекта стал комплексный и системный подход к обеспечению безопасности персональных данных, в рамках которого были выполнены все требования Федерального закона "О персональных данных" — предприняты необходимые защитные меры как технического, так и организационного характера".
Проект предусматривает развитие. Система информационной безопасности будет развернута еще на 83 площадках Департамента социального развития Тюменской области.