IT TASK завершил аудит информационной безопасности в CreditPlus
Компания IT TASK провела аудит информационной безопасности для ООО МФК «Экофинанс» (CreditPlus). Целью проекта была оценка процессов обработки персональных данных (ИСПДн) и уровня защищенности соответствующих информационных систем.
В ходе работ специалисты изучили ключевые бизнес-процессы и задействованные в них ИТ-системы, включая скоринговые решения, CRM и бухгалтерские системы. Были оценены существующие организационные и технические меры защиты, их зрелость и соответствие требованиям регуляторов.
Как указывается в сообщении компании, отдельное внимание в рамках аудита уделялось защите данных на уровне инфраструктуры, рабочих мест, контролю доступа, безопасности каналов передачи данных, а также виртуализированным и облачным компонентам.
По итогам проекта были сформированы рекомендации для приведения процессов в соответствие с законодательством. В частности, среди предложений — усиление защиты информации при передаче за счет внедрения сертифицированных криптографических средств и дальнейшее развитие комплекса мер информационной безопасности.
