Бесплатные вебинары по защите персональных данных Ближайший вебинар — 30 мая! «Построение системы защиты персональных данных компании в соответствии с требованиями законодательства РФ. Риски и решения»!

Защита персональных данных

Бизнес-требования

Необходимость защиты персональных данных субъекта – это объективная реальность. Сегодня каждая организация обрабатывает информацию о человеке (данные о сотрудниках, клиентах, партнерах, поставщиках и т. п.). Утечка, потеря или несанкционированное изменение персональных данных приводит к тому или иному ущербу, а порой и к полной остановке деятельности компании.

Кроме того, государство в стремлении соблюдать гражданские права человека требует от организаций обеспечить надежную защиту персональных данных. В январе 2007 года вступил в силу Федеральный закон Российской Федерации от 27 июля 2006 г. N 152-ФЗ «О персональных данных», который регулирует отношения, связанные с обработкой персональных данных.

Описание услуги

Проект по защите персональных данных (ПДн) состоит из нескольких последовательных этапов:

• Сбор и анализ сведений об информационной системе.
• Проектирование системы защиты персональных данных и разработка комплекта организационно-распорядительных документов.
• Поставка и внедрение необходимых средств защиты информации.
• Оценка соответствия построенной системы защиты требованиям законодательства о персональных данных.
• Сопровождение системы защиты персональных данных.

По результатам реализации проекта по созданию системы защиты персональных данных клиент получает внедренный в процессы компании комплекс организационных и технических мер по защите информации, обеспечивающий полное соответствие требованиям законодательства РФ о персональных данных.

Отправить заявку на проведение обследования информационной системы компании на соответствие требованиям 152 ФЗ «О персональных данных».

Зарегистрироваться на ближайший вебинар по защите персональных данных.

Используемые технические решения

Если говорить о технической составляющей проектов по созданию систем защиты информационных систем персональных данных, то, как правило, в рамках проектов применяются следующие решения:

• средства защиты от несанкционированного доступа (SecretNet, Dallas Lock, IAMS, встроенные механизмы защиты операционных системи т. д.);
• средства надежной идентификации и аутентификации (eToken, ruToken, АМДЗ «Соболь», «Аккорд» и т. д.);
• средства межсетевого экранирования (StoneGate FW/IPS, Security Studio Endpoint Protection, VipNet, MSISA, UserGate, Trust Access, АПКШ «Континент», Cisco ASA и т. д.);
• средства обнаружения вторжения (StoneGate FW/IPS, Security Studio Endpoint Protection и т. д.);
• средства анализа защищенности (XSpider, Ревизор и т. д.);
• средства антивирусной защиты (Антивирус Касперского, Dr.Web, Eset NOD 32 и т. д.);
• средства криптографической защиты информации (АПКШ «Континент», VipNet, Крипто Три и т. д.);
• средства защиты от утечек по техническим каналам (Соната).

Особенностью проектов по защите персональных данных является законодательное требование внедрять только сертифицированные ФСТЭК и ФСБ России решения.

Оставить заявку

Реализованные проекты