СПКФР

Клиент

Ассоциация участников финансового рынка «Совет по профессиональным квалификациям финансового рынка» (СПКФР) была создана в марте 2015 года с целью сузить разрыв между «дипломниками» и квалифицированными сотрудниками без специализированного образования. СПКФР решает проблему переквалификации и применения профессиональных навыков экономистов, бухгалтеров и финансистов. Единые стандарты, разработанные Советом, помогают сотрудникам эффективно трудиться, а работодателям упростят подбор кадров.

Задача

Для мониторинга рынка труда и появления новых профессий, разработки (актуализации) квалификаций и профессиональных стандартов для специалистов финансового рынка, актуализации программ профессионального образования и обучения СПКФР долгое время использовал собственную автоматизированную систему. 

Будучи некоммерческой организацией и работая с важными персональными данными, Совет понимал важность обеспечения надлежащего уровня защиты используемой информации. Поэтому нуждался в защищённом в соответствии с требованиями ФЗ-152 «облаке» для хранения персональных данных и другой чувствительной информации.

СПКФР ставил перед провайдером задачу комплексной организации системы защиты, которая включала в себя разработку, согласование и утверждение организационно-распорядительных документов (ОРД), а также последующее проектирование, согласование и утверждение системы защиты. Необходимо было закрыть все риски, связанные с прохождением проверки Роскомнадзора и соответствия законодательства в части 152-ФЗ. 

Как решили

После заключения договора был формирован план взаимодействия и подготовлена инфраструктура для быстрой миграции СПКФР в облачную инфраструктуру провайдера. Дополнительно специалисты провайдера занимались вопросом обеспечения надлежащего уровня безопасности, настройкой VipNet Client и других программ-но технических решений.

В ходе подготовки ОРД был сформирован исчерпывающий комплект документов, достаточный для прохождения клиентом проверок со стороны Роскомнадзора, ФСТЭК и ФСБ России на предмет выполнения требования федерального законодательства, подзаконных нормативно-правовых актов, отраслевых и иных стандартов в области защиты информации.

Услуга по переносу инфраструктуры оказывалась в рамках решения «Облако ФЗ-152». Провайдер построил в своём  дата-центре защищённый контур, прошедший аттестацию по требованиям безопасности в соответствии с ФЗ-152 и получивший аттестат соответствия по защите персональных данных до 1-го уровня защищенности включительно. Cloud4Y обладает всеми необходимыми сертификатами, аттестатами УЗ1-4, 1К, 1Г, лицензией ФСБ и ФСТЭк, защитой от несанкционированного доступа к данным, благодаря чему клиенты провайдера могут закрыть вопрос соответствия инфраструктуры требованиям законодательства.


ФЗ-152

Миграция в облако не только обеспечила надёжную защиту персональных данных клиентов СПКФР, но и позволила нарастить мощности, которые ранее ограничивались производительностью физически серверов. Теперь Совет может быстро увеличить пул ресурсов, если в программах переквалификации будут участвовать 

Результаты проекта

Документальное обеспечение деятельности по информационной безопасности, отвечающей актуальным требованиям российского законодательства и мировым стандартам защиты информации  — сложная и трудоёмкая задача. Совет по профессиональным квалификациям финансового рынка переложил обязанности по прохождению необходимых проверок и аттестаций на Cloud4Y, обеспечив необходимые условия для хранения данных.

Через несколько дней после заключения договора СПКФР разместил свою инфраструктуру в защищенном облаке Cloud4Yи получил заключение о соответствии требованиям Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ.

Что получил клиент

Миграция в облако позволила СПКФР сосредоточиться на работе, составить долгосрочный бюджетный план и обеспечить надлежащий уровень защиты чувствительных данных без необходимости самостоятельно проходить регулярную аттестацию в ФСБ и ФСТЭК.


Понравилась история успеха?
Мы даем 30 дней тестового доступа бесплатно.
Оформите заявку
Вверх!