DANYCOM прошли добровольную аттестацию системы защиты персональных данных

Группа компаний DANYCOM прошла добровольную аттестацию соответствия системы защиты персональных данных требованиям федерального законодательства. Для этого, в соответствии с рекомендациями экспертов, была модернизирована ИБ-инфраструктура группы.

Для прохождения процедуры добровольной аккредитации DANYCOM модернизировал систему защиты информации на всех уровнях – от систем хранения и передачи данных до разграничения физического доступа. Также в компании были введены дополнительные регламенты для конкретизации полномочий сотрудников, реорганизована работа служб и подразделений, имеющих доступ к персональным данным клиентов.

Для защиты информации, в компании используется система защиты от утечек, сканеры уязвимости и т.д. Кроме того, для защиты данных в DANYCOMе используется отечественное криптошифрование, в том числе в каналах передачи информации. Также DANYCOM применяет широкий набор инструментов информационной безопасности дата-центров, в которых размещены сервера. Аудит и аттестацию системы защиты персональных данных провела «Южная софтверная компания», которая входит в ТОП-100 ведущих российских ИТ-компаний.

«Не все компании проходят процедуру добровольной аттестации – это энергозатратно и дорого. Мы инвестируем в нашу техническую инфраструктуру для повышения защищенности персональных данных. Бизнес DANYCOM расширяется, появляются новые направления, а это значит, что инфраструктура становится сложнее. Совершенствуя ИБ-систему, мы думаем, прежде всего, о наших клиентах, поэтому подошли к вопросу не формально, а привлекли внешних сертифицированных экспертов», – комментирует IT-директор ГК DANYCOM Артем Журавлев.