Минимизируйте риски: убедитесь в том, что персональные данные защищены в соответствии с ФЗ-152.
Защита персональных данных (ПДн)
Зачем необходимо принимать меры по защите персональных данных?
Несоблюдение требований законодательства становится причиной взысканий (в результате плановых и внеплановых проверок Роскомнадзора и других ведомств), жалоб со стороны клиентов и сотрудников, нападок со стороны конкурентов и потери ценной информации.
Комплекс услуг
Аудит существующей системы защиты персональных данных
- обследование процессов обработки персональных данных
- анализ организационно-распорядительной документации
- рекомендации по доработке системы
Подготовка проектов документов организационно- распорядительной документации, регламентирующей порядок и правила обработки персональных данных, а также обеспечение безопасности персональных данных.
Заказать услугу
Доработка имеющейся системы защиты персональных данных в соответствии с актуальными требованиями законодательства
Заказать услугу
Сопровождение созданной системы в условиях меняющегося законодательства и появления новых угроз
Заказать услугу
Комплекс услуг по созданию с нуля системы защиты персональных данных
В соответствии с требованиями законодательства (для медучреждений, ВУЗов, средних и крупных компаний, бюджетников).
Организационные мероприятия:
- оценка текущего состояния обработки ПДн, организационно-распорядительной документации и СЗИ на соответствие актуальным требованиям 152-ФЗ
- моделирование угроз безопасности ПДн, проектирование эффективной работающей системы ИБ
- обследование информационных систем персональных данных
Технические мероприятия по созданию системы защиты персональных данных в соответствии с классом:
- поставка и внедрение технических средств защиты информации (сертифицированные межсетевые экраны, антивирусы, средства защиты каналов связи VPN, системы обнаружения и предотвращения вторжений и т.д.)
- настройка средств и систем защиты информации в соответствии с требованиями
Дополнительные мероприятия:
- аттестация информационной системы персональных данных
- подготовка проектов документов организационно-распорядительной документации, регламентирующей порядок и правила обработки персональных данных, а также обеспечение безопасности персональных данных
- оценка эффективности принимаемых мер по обеспечению безопасности персональных данных в информационных системах персональных данных
- аттестация государственных/муниципальных информационных систем (ГИС/МИС)
- защищенное подключение к ГИС/МИС: ФИС ГНА, ФИС ГИА/ФРДО, АИСТ ГБД, Суперсервис (13833) ГИС СЦОС, ИС ЕПТ, ИТКИ и др.
Статьи на тему
Вы всё ещё думаете? Просто попробуйте