В данной работе проведен анализ требований Федерального Закона №152 о защите персональных данных применительно к подсистемам веб-сайта авиакомпании «Личный кабинет», «Обратная связь» и «Мобильно бронирование» и разработана модель угроз безопасности персональных данных на основании данного анализа. Проведен анализ процесса тестирования и разработана программа и методика испытаний подсистем веб-сайта авиакомпании, включающая тест-кейсы по проверке соблюдения требований ФЗ №152 о защите персональных данных. Проведено тестирование системы по разработанной методике.

This paper analyzes the requirements of the Federal Law №152 on personal data protection in relation to airlines website subsystems "My Account", "Feedback" and "Mobile reservation" and developed a threat model on security of personal data based on this analysis. Mode the analysis of the testing process and developed the program and methodology of testing airlines website's subsystems, including test cases to verify compliance with the requirements of the Federal Law №152 on personal data protection. Performed testing of the system by the developed methodology.