Информационная безопасность

Компания АО «Башкирский регистр социальных карт» с 2007г. занимается созданием защищенных систем обработки и хранения данных; созданием, модернизацией, и поддержкой автоматизированных информационных систем различного масштаба и уровня сложности; приведением в соответствие текущему законодательству в области обработки персональных данных информационных систем персональных данных; аудитом информационной безопасности, анализом угроз и рисков, аттестацией объектов информатизации.

Специалисты компании создали на базе собственного сертифицированного оборудования и сертифицированных средств защиты информации автоматизированную информационную систему персональных данных АО «Башкирский регистр социальных карт», организовали межведомственное электронное взаимодействие по защищенным каналам передачи данных с Министерством труда и социальной защиты населения РБ, РФОМС, УФНС, ГИБДД и кредитными организациями.

Компания АО «Башкирский регистр социальных карт» предлагает решения по комплексной защите информации, при которой:

  • минимизируются информационные и правовые риски, связанных с невыполнением требований законодательства РФ по безопасности информации, нарушением конфиденциальности,  целостности и доступности информации;
  • обеспечивается непрерывная деятельность компаний при обработке информации;
  • обеспечивается функционирование информационных ресурсов в соответствии с установленными требованиями;
  • исключается или максимально минимизируется получение вероятным нарушителем защищаемой информации, а также исключается или максимально минимизируется несанкционированное и/или непреднамеренное воздействие на защищаемую информацию и ее носители;
  • обеспечивается соблюдение правового режима использования информации, программного обеспечения, обеспечения полноты, целостности, достоверности информации;
  • за счет автоматизации функций управления и контроля систем защиты информации повышается эффективность работы сотрудников компаний, ответственных за обеспечение информационной безопасности.

Преимущества подхода АО «Башкирский регистр социальных карт»

Основной принцип, на котором базируются решения компании АО «Башкирский регистр социальных карт», состоит в том, что обеспечение ИБ должно строиться на комплексной и системной основе в масштабах всей организации путем создания комплексной системы защиты информации (КСЗИ). КСЗИ представляет собой комплекс правовых, организационных и технических мер.

Данный подход к построению КСЗИ дает следующие преимущества:

  • возможность организации эффективного и экономически оправданного решения общей задачи обеспечения ИБ компании в соответствии с установленными требованиями;
  • возможность самостоятельной поддержки и совершенствования обеспечения ИБ в условиях изменений инфраструктуры ИТ, бизнес-процессов, законодательных требований, актуальных угроз и уязвимостей;
  • возможность демонстрации выполнения требований ряда законодательных и нормативных документов, в т.ч. ФЗ-152 «О персональных данных».

Построение КСЗИ и наличие свидетельств ее качества позволяет предоставить обоснованные гарантии собственникам, деловым партнерам, инвесторам и клиентам, что проблема обеспечения ИБ в организации решается должным образом. В свою очередь это дает организации конкурентное преимущество, демонстрируя способность управлять рисками информационной безопасности, составляющими значительную часть всех операционных рисков.

Опыт и квалификация специалистов АО «Башкирский регистр социальных карт» позволяют интегрировать широкий набор средств защиты в единую КСЗИ организации.

Свою деятельность АО «Башкирский регистр социальных карт» осуществляет на основании лицензий ФСБ РФ на деятельность по техническому обслуживанию шифровальных (криптографических) средств, предоставления услуг в области шифрования информации, распространения шифровальных (криптографических) средств, лицензии ФСТЭК РФ на деятельность по технической защите конфиденциальной информации.

Компания АО «Башкирский регистр социальных карт» осуществляет поставку и техническую поддержку аппаратных и программных средств обеспечения информационной безопасности различных производителей:

ОАО «ИнфоТеКС», «Код Безопасности», Stonesoft Corporation, Positive Technologies, ООО «КриптоПро», Dr.WEB, «Лаборатория Касперского», Закрытое акционерное общество «АЛАДДИН Р.Д.» и другие.