РЭЙЛ КОММЕРС использует услугу «Облако ФЗ-152» ИТ-ГРАД для защиты персональных данных 28.12.2017

В одном из кейсов IaaS-блога мы знакомили читателей с электронной торговой площадкой (биржа вагонов) «РЭЙЛ КОММЕРС», представляющей собой сервис поиска грузов и вагонов для перевозок на Евразийском континенте. Решение ориентировано на операторов вагонов и грузоотправителей различного размера. Стратегическая цель компании — создание сервиса по доставке груза от двери до двери, включая расчетные функции на площадке, системы гарантий, защиты и организации мультимодальных грузоперевозок. В последнее время компания открывает новые рынки — начав с российского, запустила офис в Казахстане и других странах, наращивая тем самым информационное ядро. В связи с этим потребовалось усиление форматов защиты данных на площадке. О том, как услуга «Облако ФЗ-152» помогла справиться с возникшей задачей, расскажем в этой статье.

«Облако ФЗ-152» как инструмент для исполнения требований законодательства

«РЭЙЛ КОММЕРС» — открытая компания, одним из основных приоритетов которой является безусловное исполнение требований законодательства, в том числе и по защите персональных данных в соответствии с ФЗ-152. Кроме того, на реализацию этой меры значительное влияние оказывает потребность пользователей в том, что к их данным в «РЭЙЛ КОММЕРС» относятся со всей внимательностью и ответственностью, что они не будут переданы или доступны неблагонадежным компаниям из вне, а будут использованы в рамках решения их бизнес-задач на электронной торговой площадке.

«Мы выбрали «ИТ-ГРАД» как поставщика, который успел зарекомендовать себя в предоставлении качественных услуг по облачной инфраструктуре и продемонстрировал бережное обращение с персональными данными представителей нашей компании».

Сергей Горский,
член совета директоров
ООО «РЭЙЛ КОММЕРС»

Этапы проекта

Чтобы добиться поставленных целей, в «РЭЙЛ КОММЕРС» использовали классический подход в реализации подобных проектов:

Провели обследование и выбрали подрядчика для оказания услуг — на текущем этапе провели множество консультаций, исследовали нормативно-правовую базу и оценили возможности участников. В результате сформировали требования для реализации проекта.

Провели работу по заключению договоров и подготовке инфраструктуры для миграции системы — выполнили нагрузочные тесты, обкатали сценарии восстановления, после чего внесли изменения, чтобы максимально адаптировать приложения к новой инфраструктуре. В результате разработали политику в отношении обработки персональных данных и блок акцепта (принятия) ее условий пользователями.

Выполнили миграцию и тестирование. А в заключение произвели оценку результата.

Трудности и полученные результаты

Как известно, внедрение средств защиты меняет практически любую инфраструктурную составляющую проекта, а вместе с ней меняются технологические и бизнес-процессы. По большей части в этом и заключается основная трудность.

«Мы направили свои усилия на адаптацию сервиса под новую методологию, и в этом неоценимую помощь нам оказали специалисты «ИТ-ГРАД». В некоторых случаях пришлось изменить часть технологических решений, в частности отказаться от микросервисной архитектуры. Надеемся, что временно».

Сергей Горский,
член совета директоров
ООО «РЭЙЛ КОММЕРС»

Завершая, хотелось бы отметить, что компания получила аттестат соответствия системы требованиям безопасности информации. Это свидетельствует о том, что усилия «РЭЙЛ КОММЕРС» потрачены не зря. Текущий этап реализации проекта — отличная возможность для дальнейшего развития и интеграции с практически любыми информационными системами, где защита данных обеспечивается на должном уровне. Все это является важным фактором для бизнеса компании, учитывая географическое (открытие представительств в новых странах) и сервисное (разработка новых ИТ-услуг для пользователей) расширение.

http://iaas-blog.it-grad.ru/blog/rejl-kommers-ispolzuet-uslugu-oblako-fz-152-it-grad-dlya-zashhity-personalnyx-dannyx/