Соответствие требованиям
Соответствие ФЗ «О персональных данных» (152-ФЗ)
- Сбор и анализ информации о порядке и способах обработки ПДн;
- Определение состава и границ информационных систем, в которых обрабатываются ПДн (далее – ИСПДн);
- Анализ внутренних нормативных и организационно-распорядительных документов (политик, положений, регламентов, стандартов, инструкций и пр.) на предмет соответствия требованиям ФЗ «О персональных данных»;
- Определение актуальных угроз безопасности ПДн в ИСПДн и типов угроз безопасности ПДн;
- Установление уровней защищенности ПДн для каждой ИСПДн;
- Определение набора мер по обеспечению безопасности ПДн при их обработке в ИСПДн на основании установленных уровней защищенности, с учетом актуальных угроз безопасности ПДн, используемых информационных технологий;
- Разработка рекомендаций по регламентации необходимых процедур, связанных с обработкой ПДн;
- Разработка или актуализация пакета документов по порядку обработки ПДн;
- Создание или модернизация системы защиты персональных данных (далее – СЗПДн);
- Оценка эффективности реализованных мер по обеспечению безопасности ПДн при их обработке в ИСПДн.
Процесс обеспечения соответствия ФЗ «О персональных данных» (152-ФЗ) включает в себя анализ и адаптацию текущих политик и процедур, связанных с обработкой персональных данных, согласно требованиям закона. Наша команда специалистов проводит детальное исследование требований 152-ФЗ и помогает вашей компании разработать и внедрить необходимые меры для обеспечения соответствия законодательству о персональных данных.
Соответствие требованиям 187-ФЗ (КИИ)
- Комплексное обследование субъекта КИИ.
- Определение критических процессов и переченя объектов КИИ.
- Определение категории значимости объектов КИИ.
- Подготовка сведений по утвержденной форме для отправки во ФСТЭК России.
- Разработка Модели угроз, ОРД, регламентирующих процессы по защите объектов КИИ, в том числе по взаимодействию с НКЦКИ.
Процесс обеспечения соответствия требованиям 187-ФЗ (КИИ) включает в себя анализ и оценку текущих систем и процессов информационной инфраструктуры, а также разработку и внедрение мер для обеспечения безопасности информации в соответствии с требованиями закона. Мы предлагаем комплексный подход к обеспечению соответствия 187-ФЗ, включая аудит информационных систем, разработку политик и процедур, а также обучение сотрудников, чтобы ваша компания могла эффективно соблюдать требования законодательства о киберинформационной безопасности.
Так же обеспечение требований 17/21/31 приказов ФСТЭК
Обеспечение защиты при работе с Государственной тайной