Защита персональных данных — комплекс организационных и технических мероприятий, направленных на обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных (ИСПДн).
Компания Робот икс помогает организациям провести обследование ИСПДн, определить состав обрабатываемых персональных данных, разработать необходимые документы, спроектировать и внедрить систему защиты персональных данных, подобрать и настроить средства защиты информации, а также провести предусмотренные проектом мероприятия по оценке соответствия.
Нужно привести обработку персональных данных в соответствие требованиям безопасности?
Оставьте заявку — специалисты Робот икс помогут определить состав работ и подготовить решение под вашу информационную систему.
Запросить консультациюПерсональные данные — это информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу. Организации обрабатывают персональные данные сотрудников, клиентов, контрагентов, соискателей и других физических лиц.
В зависимости от характера деятельности компании персональные данные могут храниться и обрабатываться в бухгалтерских системах, кадровых программах, CRM, корпоративной электронной почте, файловых хранилищах, информационных системах и на автоматизированных рабочих местах.
В предоставленных материалах в качестве примеров персональных данных рассматриваются сведения о сотрудниках, контрагентах и других физических лицах.
Услуги по защите персональных данных могут потребоваться организациям, которые осуществляют обработку ПДн в информационных системах.
Перед разработкой решения необходимо определить, где именно организация осуществляет обработку персональных данных и какие информационные системы участвуют в этом процессе.
В рамках обследования могут анализироваться:
Конкретный состав работ определяется после анализа инфраструктуры и процессов обработки персональных данных. Проект может включать несколько взаимосвязанных этапов.
Анализируются процессы обработки персональных данных, состав информационных систем, используемое программное обеспечение, техническая инфраструктура, сетевые связи и автоматизированные рабочие места.
Определяется состав персональных данных, особенности их обработки, категории пользователей и необходимые меры защиты информационной системы.
Подготавливаются организационно-распорядительные документы, техническое задание, инструкции и другие документы, необходимые для организации защиты ПДн.
Формируется и вводится в действие система защиты персональных данных, включая необходимые технические и программные средства защиты.
Выполняется установка и настройка предусмотренных проектом средств защиты информации и механизмов разграничения доступа.
Проводятся предусмотренные проектом мероприятия по проверке реализованных мер защиты и подготовке соответствующих результатов.
Предпроектное обследование позволяет получить полное представление о том, как организация обрабатывает персональные данные и какие технические средства используются.
В ходе обследования могут определяться:
По результатам обследования формируется комплект документации, необходимый для организации процессов защиты персональных данных.
В зависимости от состава проекта могут разрабатываться:
После разработки проектных решений выполняется реализация системы защиты персональных данных.
Состав СЗИ определяется не заранее по единому шаблону, а на основании результатов обследования, требований к конкретной ИСПДн и проектного решения.
В зависимости от инфраструктуры могут применяться средства защиты доступа, средства защиты информации на рабочих станциях и серверах, сетевые средства защиты, средства контроля и другие технические и программные решения.
Робот икс может помочь определить необходимый состав СЗИ, подобрать оборудование и программные продукты, выполнить их поставку, установку и настройку в рамках согласованного проекта.
После реализации предусмотренных мер защиты может выполняться комплекс мероприятий по оценке соответствия ИСПДн требованиям безопасности персональных данных.
В составе работ могут выполняться:
Не всегда необходимо начинать проект с нуля. Если в организации ранее выполнялись работы по защите ПДн, специалисты сначала анализируют существующее состояние.
Для предварительной оценки могут потребоваться:
После анализа можно определить, требуется ли актуализация документации, продление лицензий, модернизация средств защиты, повторная оценка или другие работы.
В этом случае проект начинается с получения информации об организации и её информационных системах.
Стоимость проекта зависит от количества автоматизированных рабочих мест, состава информационных систем, количества обрабатываемых персональных данных, инфраструктуры и уже реализованных мер защиты.
Для предварительной оценки желательно предоставить:
Фиксированной стоимости услуги нет: проект рассчитывается индивидуально. На цену влияют масштаб организации, количество АРМ и ИСПДн, сложность инфраструктуры, объём документации, состав необходимых СЗИ и перечень требуемых мероприятий.
| Состав работ | Что влияет на стоимость |
|---|---|
| Обследование ИСПДн | Количество систем, АРМ, площадок и сложность инфраструктуры |
| Разработка документации | Количество систем и необходимый состав документов |
| Создание СЗПДн | Состав и количество необходимых технических средств защиты |
| Оценка соответствия | Состав ИСПДн и перечень предусмотренных проектом мероприятий |
Чтобы получить предварительный расчёт, достаточно предоставить базовую информацию об организации и используемых информационных системах.
Понимание того, где и каким образом в организации обрабатываются персональные данные.
Необходимые проектные, организационные и эксплуатационные документы в соответствии с согласованным составом работ.
Настроенные организационные и технические меры защиты персональных данных.
Помощь в актуализации документации, модернизации защиты и проведении последующих мероприятий.
Защита персональных данных включает не только технические средства. Даже установленное средство защиты не решает задачу полностью, если не определены процессы обработки информации, права доступа, ответственные сотрудники и порядок эксплуатации.
Поэтому при проектировании защиты необходимо рассматривать одновременно организационную и техническую составляющие.
Для государственных и муниципальных организаций проект может иметь дополнительные особенности, связанные с количеством подведомственных учреждений, большим числом АРМ, использованием государственных информационных систем и необходимостью актуализации ранее разработанной документации.
При большом количестве рабочих мест или нескольких подведомственных организациях целесообразно предварительно определить единый подход к обследованию, документации и техническому решению.
Для коммерческих организаций задача защиты ПДн часто связана с одновременной обработкой информации о сотрудниках, клиентах, покупателях, партнёрах и контрагентах.
В таких проектах важно учитывать не только кадровые и бухгалтерские системы, но и CRM, электронную почту, корпоративные файловые хранилища, рабочие места сотрудников и другие информационные ресурсы, где могут обрабатываться персональные данные.
Основным федеральным законом в области персональных данных является Федеральный закон №152-ФЗ «О персональных данных».
При разработке конкретного проекта учитываются применимые нормативные требования и документы в области защиты персональных данных, информационных систем и информационной безопасности.
Конкретный перечень нормативных документов и требований определяется с учётом типа организации, состава ИСПДн и характера обрабатываемых персональных данных.
Получите консультацию специалистов Робот икс и предварительно определите состав работ для вашей организации.
Запросить консультациюИСПДн — информационная система персональных данных, в которой осуществляется обработка персональных данных.
Обследование позволяет определить состав информационной системы, процессы обработки ПДн и необходимые меры защиты. Его состав и глубина зависят от конкретной ИСПДн.
Да. Если ранее уже выполнялись работы по защите персональных данных, можно начать с анализа существующих документов, СЗИ и реализованных мер защиты.
Состав услуги определяется индивидуально. При необходимости можно сформировать отдельный этап работ по обследованию и документации либо комплексный проект.
Да. В рамках согласованного проекта специалисты Робот икс могут определить необходимые СЗИ, организовать их поставку и выполнить настройку.
Стоимость рассчитывается индивидуально после получения информации об организации, количестве ИСПДн и АРМ, составе инфраструктуры, используемых системах и ранее выполненных работах.
Срок зависит от количества информационных систем, рабочих мест, объёма документации, состава технических мероприятий и других особенностей проекта.
Робот икс поможет провести обследование ИСПДн, определить необходимые меры защиты, подготовить документацию, подобрать и настроить СЗИ и выполнить согласованный комплекс мероприятий.
Запросить консультацию
Находясь на сайте, вы соглашаетесь на обработку персональных данных. Если вы не даете согласия на обработку своих персональных данных, вам необходимо покинуть наш сайт.
Сайт robotx.ru.ru использует файлы cookie для улучшения алгоритма взаимодействия с пользователями, анализа работы и улучшения сайта. Продолжая пользоваться сайтом, вы соглашаетесь с их использованием.
RUB
USD
EUR