Защита персональных данных

Нашими специалистами выполняется весь перечень работ по приведению информационных систем персональных данных в соответствие с требованиями законодательства РФ (ФЗ-152 и связанные нормативные акты, а так же GDPR). К персональным данным относится любая информация, которая позволяет идентифицировать человека, либо предоставить по нему какую-либо дополнительную информацию.

Работы по защите персональных данных включают в себя приведение в соответствие с требованиями законодательства о персональных данных по всем трем комплексам мер: правовым, организационным и техническим.

1. Работы по обеспечению безопасности персональных данных:

• Аудит процессов обработки и защиты персональных данных

•  Разработка модели угроз безопасности информации

•  Разработка технического задания на создание системы защиты информации

•  Проектирование систем защиты информации

•  Разработка организационно-распорядительной документации 

• Внедрение систем защиты информации

• Поставка средств защиты информации

• Установка и настройка средств защиты информации

• Обучение пользователей

• Аттестация информационных системы по требованиям безопасности

• Проведение аттестационных испытаний и измерений с выдачей Аттестата соответствия, разрешающего обрабатывать информацию определенного уровня конфиденциальности

• Техническое сопровождение системы защиты информации

•  Консультирование по вопросам эксплуатации средств защиты и выезд специалистов для устранения неисправностей

• Поддержание работоспособности средств защиты информации и адекватного уровня защищенности

• Периодический контроль защищенности

2. Консультационные услуги по вопросам обработки персональных данных: 

• Приведение обработки ПДн в соответствие с требованиями

• Подготовка к проверкам регуляторов

• Консалтинговое сопровождение в проверках регуляторов

3. Обучение с выдачей документа о повышении квалификации:

•  Обучение ответственных за организацию обработки ПДн

• Обучение администраторов безопасности ПДн.