Компания iTProtect провела дополнительные аттестационные испытания и периодический контроль защищённости ключевой системы учёта рекламы одного из ведущих операторов рекламных данных. Работы завершились раньше срока, поэтому заказчик вовремя отчитался перед ФСТЭК России и сохранил действие аттестата соответствия.
Операторы рекламных данных собирают сведения об интернет-рекламе и передают их в Единый реестр интернет-рекламы Роскомнадзора, поэтому к их ПО предъявляются требования приказа Роскомнадзора № 67. Документ обязывает защищать информацию и персональные данные, обеспечивать неизменность и сохранность сведений.
Владелец системы обязан регулярно проводить периодический контроль и направлять результаты во ФСТЭК России, а при модернизации, затрагивающей состав, конфигурацию или систему защиты, — дополнительные аттестационные испытания. В этом проекте потребовались обе процедуры.
Сначала специалисты обследовали систему и обновили её технический паспорт, после чего заказчику поставили сертифицированные ФСТЭК России антивирус Kaspersky Endpoint Security, сканер уязвимостей RedCheck и системы защиты от несанкционированного доступа Secret Net LSP и Secret Net Studio. Тестирование подтвердило соответствие третьему классу защищённости информации (К3) и третьему уровню защищённости персональных данных (УЗ-3).
По итогам работ iTProtect подготовила протоколы контроля и испытаний и заключение, которые направила во ФСТЭК России. Руководитель отдела по работе с клиентами iTProtect Сергей Кузнецов отметил, что система развивается и каждое изменение должно сохранять соответствие требованиям по защите информации.