ООО НТЦ «ТЕЗИС+»
105082, Россия, г. Москва,
ул. Большая Почтовая, дом 5
тел.:(499) 267-84-31
факс: (499) 267-84-34

Схема проезда

ОКАЗАНИЕ УСЛУГ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Организации, которые обрабатывают персональные данные, обязаны выполнять предусмотренные Федеральным законом №152-ФЗ требования, в том числе:

  • Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. (п.1, ст.19);
  • Обеспечивать безопасность персональных данных путем определения актуальных угроз, применения организационных и технических мер защиты, контролировать эффективность принимаемых мер (п.2, ст.19);
  • Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. (п.2, ст.18.1).

Требования по защите информации и ее безопасности должны учитываться на всех стадиях эксплуатации программно-аппаратных и технических комплексов и систем. Вместе с тем, организация эксплуатации указанных комплексов и систем должна обеспечивать актуальность реализованных защитных функций.

Основной перечень работ

  • Проведение обследования автоматизированных систем Заказчиков в части обработки персональных данных:
    • анализ информационных ресурсов;
    • анализ уязвимых звеньев и возможных угроз безопасности персональных данных;
    • оценка вероятности реализации угроз безопасности персональных данных;
    • анализ имеющихся в распоряжении мер и средств защиты персональных данных.
  • Обоснование требований по обеспечению безопасности персональных данных, обрабатываемых в информационных системах персональных данных:
    • разработка модели угроз безопасности персональных данных;
    • разработка модели нарушителя безопасности персональных данных;
    • составление перечня и проведение оценки актуальных угроз безопасности персональных данных;
    • определение класса информационных систем персональных данных.
  • Разработка и согласование с уполномоченными службами Заказчиков требований к системам защиты персональных данных и формирование предложений по комплексной защите информационных систем персональных данных.
  • Разработка документов, регламентирующих вопросы обеспечения безопасности персональных данных и эксплуатации систем защиты персональных данных в информационных системах персональных данных.
  • Проведение работ по защите информации в информационных системах персональных данных.
  • Проведение работ по оценке соответствия информационных систем персональных данных требованиям безопасности персональных данных с выдачей документа, подтверждающего соответствие.