Требования бизнеса заказчика
Персональные данные о независимых предпринимателях Амвэй (НПА), работающих в России, и их финансовых показателях должны быть надежно защищены. Компания несет ответственность за сохранность этой информации в соответствии с законом «О персональных данных». Кроме этого, Amway в России обязана выполнять требования и законодательства США, где находится штаб-квартира компании.
В процессе выбора исполнителя компания учитывала не только проектный опыт подрядчиков в области ИТ-безопасности для транснациональных компаний в России, но и возможность обеспечить выполнение требований американского законодательства.
История развития проекта
В рамках аудита информационных систем персональных данных специалисты «Микротест» изучили процессы обработки персональных данных в компании Amway, определили актуальные угрозы безопасности, разработали модели угроз. Итогом работ стала разработка требований к системе защиты персональных данных с учетом положений российских законодательных и нормативных документов, а также рекомендаций стандарта NIST Special Publication 800-122 Guide to Protecting the Confidentiality of Personally Identifiable Information (PII).
Результаты проекта
Результатом проведения аудита информационных систем персональных данных Amway стала разработка требований к системе защиты персональных данных в соответствии с:
- положениями российских законодательных и правовых документов;
- рекомендациями стандарта NIST Special Publication 800-122 Guide to Protecting the Confidentiality of Personally Identifiable Information (PII).
Проектная команда перешла к следующему этапу проекта – внедрению системы защиты персональных данных.
Реализованные услуги
Тел: +7(495) 787-20-58; электронная почта: security@microtest.ru.