Дмитрий Акимов, ООО «Авиапредприятие «ГАЗПРОМАВИА»

25.01.2010 Дмитрий Акимов, ведущий специалист Службы безопасности ООО «Авиапредприятие «ГАЗПРОМАВИА» Хотел бы услышать об опыте защиты ПД в автоматизированных системах билетобронирования

На Форуме SecuTrans'2010 меня по роду деятельности интересуют в первую очередь доклады и семинары по информационной безопасности. Так, мне было бы интересно обсудить проблемы, связанные с повышением уровня угрозы информационной безопасности (особенно в сфере негласного съема информации), и узнать способы защиты от инсайдеров, в том числе в связи с утечкой персональных данных клиентов компаний-перевозчиков.

А если конкретизировать тему защиты ПД, то очень хотелось бы услышать, как решается задача защиты персональных данных пассажиров в системах билетобронирования (кассах), где используются системы, подобные «Сирена», «Габриэль» и т.д.; кто здесь является оператором ПД? Ведь по сути кассы являются терминалом – точкой ввода персональных данных, а хранение всех введенных данных осуществляется на серверах компании –  разработчика системы. Так кто обеспечивает защиту и в каком объеме?

Так, например, для ясности:
автоматизированная распределительная система (АРС) «Сирена-Трэвел» — это программно-аппаратный комплекс, взаимодействующий с системами бронирования авиаперевозчиков (АС «Сирена-2000», АС «Сирена-2.3.», АС «Габриэль», «Сейбр», «Амадеус») и посредством такого взаимодействия обеспечивающий отображение информации о расписании рейсов, наличии мест и тарифах авиаперевозок, а также бронирование авиатранспортных услуг для населения через агентов – абонентов системы (т.е. агентств по продаже авиаперевозок и туристических агентств), что, в свою очередь, позволяет бронировать места и оформлять билеты с любого агентского терминала...

Как решается проблема защиты ПД в РЖД и прочих организациях – эксплуатантах подобных систем продажи билетов всех типов (железнодорожных, авиабилетов и т.д.)?