Аудит на соответствие 152-ФЗ в ДНР и ЛНР
Проводим аудит процессов обработки и мер защиты персональных данных в соответствии с требованиями 152-ФЗ «О персональных данных»
Частота хакерских атак на базы данных компаний растет с каждым годом, поэтому защита персональных данных (ПДн) становится наиболее важной задачей обеспечения информационной безопасности. Порядок и правила обработки и обеспечения безопасности ПДн определены в Федеральном законе РФ № 152 «О персональных данных», а также в подзаконных нормативно-правовых актах и приказах регуляторов. Недостаточный уровень защиты ПДн может привести к потере личных данных клиентов, утрате как их доверия, так и лояльности партнеров. При выявлении серьезных нарушений ФЗ-152 Роскомнадзор может привлечь к административной или уголовной ответственности.
Последствия несоответствия требованиям по защите персональных данных
С 27 марта 2021 года существенно возросли штрафы за нарушение требований к обработке и защите ПДн (ст. 13.11 КоАП).
- -1-Штраф до 18 млн руб.Невыполнение требований по обработке ПДн с использованием баз данных, находящихся на территории РФ
- -2-Штраф до 500 тыс. руб.Невыполнение требований к обработке и защите ПДн по ст.13.11 КоАП
- -3-До 4 лет лишения свободыНарушение неприкосновенности частной жизни
- Обследование IT-инфраструктуры
- Обследование действующих технических и организационных мер по защите ПДн
- Оценка соответствия процессов обработки ПДн требованиям законодательства РФ
- Моделирование нарушителя безопасности ПДн
- Моделирование угроз безопасности ПДн
- Формирование совокупности предположений о возможностях, которые могут использоваться при подготовке и проведении атак на средства криптографической защиты информации
Определим назначение, цели создания средств защиты персональных данных, а также сформируем требования, предъявляемые к средствам защиты, а также к функциональным подсистемам и видам обеспечения.
Предложим несколько вариантов состава компонентов средств защиты персональных данных, подготовим спецификацию и сформируем общую схему систем защиты.
Разработаем проекты необходимых организационно-распорядительных документов или предложения по доработке существующих. Перечень может составлять более 30 документов.
Проведем аттестацию информационной системы персональных данных (ИСПДн) в соответствии со стандартом ГОСТ РО 0043-003-2012 «Защита информации. Аттестация объектов информатизации. Общие положения», требованиями, утвержденными Приказом ФСТЭК России от 18 февраля 2013 г. № 21 «Состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных», национальными стандартами ГОСТ РО 0043-003-2012 и ГОСТ РО 0043-004-2013 «Защита информации. Аттестация объектов информатизации. Программа и методики аттестационных испытаний».
Подготовим следующие документы:
Подготовим следующие документы:
- Технический паспорт системы
- Программа и методики проведения аттестационных испытаний
- Протокол по результатам испытаний системы
- Заключение по результатам испытаний системы
- Аттестат соответствия системы требованиям по безопасности информации (при положительном заключении по результатам аттестационных испытаний)
- Оперативное реагирование на изменения требований законодательства РФ и внутренних процессов Заказчика: актуализация организационно-распорядительных документов, выработка предложений по корректировке внутренних процессов
- Консультирование и участие в подготовке ответов на запросы со стороны контролирующих органов, клиентов, контрагентов Заказчика
- Консультирование по вопросам выполнения требований законодательства РФ
Результаты
Документы
Весь пакет документов и правильно организованная работа систем согласно нормативным документам
Соответствие
Полное соответствие обязательным требованиям трех регуляторов: Роскомнадзор (152-ФЗ, ПП-687, ПП-1119), ФСТЭК (Приказы ФСТЭК № 17, № 21, ФСБ (приказ ФСБ № 378,)
Риски
Снижение рисков утечки информации ПДн и гарантированная защита от репутационных потерь из-за утери данных
Преимущества обеспечения безопасности ПДн
Защита персональных данных под «ключ»
Проводим работы, начиная от анализа бизнес-процессов до консалтингового сопровождения по обеспечению безопасности персональных данных
Гарантия
Гарантированные сроки реализации проекта и качественные процессы в части реализации мер
Экспертиза в удовлетворении требований регуляторов
Мы имеем обширный опыт в реализации требований. Имеем соглашение с НКЦКИ, являемся центром ГОССОПКА, можем осуществлять обмен данными с ФИНЦЕРТ и НКЦКИ
Экспертиза и многолетний опыт
Обладаем экспертизой в различных отраслях и компаниях разных масштабов, в т. ч. в Enterprise-сегменте
Фокус на заказчике
Глубоко погружаемся в бизнес-процессы заказчика, решаем задачи бизнеса, отталкиваясь от его потребностей
Внедрение систем от ведущего системного интегратора ЮФО. Обратитесь за подробной информацией для расчета предложения по вашим требованиям Заполните форму или позвоните +7 856 388 17 17 |
