Создание защищенной сети и системы защиты персональных данных в соответствии с 152-ФЗ "О персональных данных"
В современном цифровом мире информация — это один из самых ценных активов вашей компании. Данные ваших клиентов, финансовая отчетность, внутренние документы — их утечка или несанкционированный доступ могут привести к колоссальным репутационным и финансовым потерям, а также к проверкам контролирующих органов.
Наша компания предлагаем вам комплекс услуг, который не только закроет все формальные требования законодательства, но и создаст реальный, надежный барьер для защиты ваших данных!
Работы по созданию защищенной сети и системы защиты персональных данных в соответствии с 152-ФЗ "О персональных данных" состоит из следующих этапов:
Наша компания предлагаем вам комплекс услуг, который не только закроет все формальные требования законодательства, но и создаст реальный, надежный барьер для защиты ваших данных!
Работы по созданию защищенной сети и системы защиты персональных данных в соответствии с 152-ФЗ "О персональных данных" состоит из следующих этапов:
- Предварительное ознакомление с условиями эксплуатации информационных систем персональных данных (анализ информационных ресурсов, анализ существующей организационно-распорядительной документации по обеспечению безопасности информации, анализ реализованных мер и средств защиты информации)
- Разработка Модели угроз безопасности информации в информационных систем персональных данных
- Разработка Технического задания на средств защиты персональных данных
- Разработка проектов организационно-распорядительных документов
- Разработка технического проекта на создание средств защиты персональных данных
- Поставка оборудования, программных средств и лицензий
- Внедрение средств защиты персональных данных
- Настройка средств защиты информации и средств защиты персональных данных
- Проведение приёмочных испытаний информационных систем персональных данных
Обратитесь к нам - обеспечьте безопасность своей инфраструктуры!
- Политика по обработке и защите ПДн;
- Положение об обработке и защите ПДн;
- Приказ о назначении ответственного за обработку ПДн, приказ о введении в действие комплекта ОРД;
- Акт оценки вреда субъектам ПДн;
- Акт определения уровня защищенности ИСПДн;
- Форма Акта об уничтожении ПДн;
- Формы согласий на обработку ПДн (обработка, передача, распространение);
- Форма поручения на обработку ПДн;
- Форма соглашения о конфиденциальности ПДн;
- Инструкция ответственного за обработку ПДн;
- Правила рассмотрения запросов субъектов ПДн;
- Журнал учета обращений субъектов ПДн;
- Инструкция пользователя ИСПДн;
- Уведомления об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных;
- Обязательство о неразглашении ПДн.
- Модель угроз по рекомендациям ФСБ и отдельно по методике ФСТЭК
В организации должны быть разработаны следующие документы:
