Разберемся вместе, какие решения подходят под ваши задачи, и поможем сделать правильный выбор
Нужна помощь?
Решения
Детальный анализ изменений 187-ФЗ и проекта Постановления Правительства РФ № 127
Укрепление безопасности КИИ
Услуги
Теперь заказчикам УЦСБ SOC доступны два продукта CURATOR
УЦСБ SOC и CURATOR заключили партнерство
Сервисы
Apsafe
Облачная DevSecOps-платформа для непрерывного анализа защищенности приложений
Защита персональных данных
Проведем аудит и поможем привести в соответствие требованиям 152-ФЗ процессы обработки и обеспечения безопасности ПДн
Зачем нужно защищать персональные данные
Слабая защита персональных данных (далее – ПДн) часто приводит к их массовым утечкам, последствия которых могут привести к штрафным санкциям со стороны государственного регулятора и снижению доверия со стороны клиентов, и, как следствие, к финансовым потерям организаций.
Операторы ПДн часто сталкиваются с вопросами:
Ответить на вопросы помогут эксперты Центра кибербезопасности УЦСБ.
Операторы ПДн часто сталкиваются с вопросами:
- Какие требования нужно выполнять?
- Какая ответственность предусмотрена за правонарушения?
- Достаточно ли защищены ПДн или нужно принять меры?
Ответить на вопросы помогут эксперты Центра кибербезопасности УЦСБ.
Комплексные услуги по защите персональных данных
Минимальный состав работ по 152-ФЗ
Цель: уменьшить вероятность возникновения негативных последствий несоблюдения законодательных и нормативных требований
Состав работ
- Разработка проектов ОРД (организационно-распорядительной документации)
Состав работ
- Аудит процессов и защиты ПДн
- Разработка дорожной карты
- Разработка проектов ОРД
Цель: оценить текущий уровень информационной безопасности и определить план действия для его повышения
Базовый состав работ
по 152-ФЗ
по 152-ФЗ
Максимальный состав работ
по 152-ФЗ
по 152-ФЗ
Цель: реализовать организационные и технические меры по защите ПДн от неправомерных действий
Состав работ
- Аудит процессов и защиты ПДн или обследование
- Построение модели угроз
- Формирование требований по защите ПДн
- Разработка технического или эскизного проекта
- Разработка проектов ОРД
- Ввод в действие системы защиты ПДн
- Оценка эффективности и аттестация системы защиты ПДн
- Сопровождение
Поможем на любом этапе — от аудита и выявления несоответствий до внедрения системы защиты персональных данных и ее аттестации. Результат комплексных услуг: приведение системы защиты ПДн к требуемому уровню защищенности и полноценная подготовка компаний-операторов ПДн к плановым и внеплановым проверкам регулирующих органов.
Если вы не знаете, с чего начать — обратитесь в Центр кибербезопасности, наши эксперты помогут вам с выбором услуг. Состав работ может меняться и зависит от ваших потребностей и возможностей.
Подробнее об услугах
по защите персональных данных
Изучим процессы обработки и защиты ПДн, проанализируем внутреннюю документацию и существующие организационно-технические меры по защите ПДн, выдадим официальное заключение и свидетельство о соответствии системы защиты ПДн требованиям 152-ФЗ и подзаконных актов.
- Аудит процессов обработки ПДн
- Анализ защищенности инфраструктуры (пентесты)
- Разработка плана защиты по приведению в соответствие требованиям 152-ФЗ и его подзаконным актам
В процессе обследования проведем сбор и анализ исходных данных, опишем процессы обработки ПДн, выявим источники угроз безопасности ПДн и существующие уязвимости.
- Описание процессов обработки и защиты ПДн
- Оценка текущего состояния процессов защиты ПДн
- Рекомендации по оптимизации процессов обработки ПДн c целью упрощения планируемой к внедрению системы защиты персональных данных, т.е. сокращение числа актуальных угроз безопасности ПДн
- Общие рекомендации по совершенствованию системы информационной безопасности, выполнение которых необходимо для достижения соответствия требованиям законодательства в сфере защиты ПДн
Смоделируем угрозы, определим необходимый уровень защищенности, организационные и технические меры по защите персональных данных при их обработке в информационной системе персональных данных.
- Создание модели угроз безопасности ПДн
- Формирование требований по обеспечению безопасности ПДн
Разработаем организационно-распорядительную документацию по защите ПДн, включая комплект документации регламентирующий порядок и процедуры обработки и защиты ПДн.
- Регламентация процессов обработки ПДн в ОРД в соответствии с актуальными требованиями законодательства в области защиты ПДн
- Интеграция разработанного комплекта ОРД с вашей системой документации и бизнес-процессами
- Оптимизация существующих процедур обеспечения ИБ с учетом экспертного опыта и лучших практик в области ИБ
- Анализ и корректировка договорных отношений на предмет защиты ПДн
Проработаем решение по созданию системы защиты персональных данных, подготовим комплект проектной документации, внедрим и проведем приемочные испытания. В результате вы получите готовую к эксплуатации систему защиты ПДн, соответствующую законодательным требованиям, с учетом особенностей существующих процессов обработки ПДн.
- Разработка проектной документации на создание системы защиты ПДн
- Поставка средств защиты информации и необходимых программно-технических средств
- Ввод в действие системы защиты ПДн
Проведём комплексную проверку (аттестационные испытания) информационной системы ПДн в реальных условиях эксплуатации с целью оценки соответствия принятого комплекса мер защиты требуемому уровню защищенности ПДн.
- Анализ исходных данных информационной системы ПДн
- Предварительное ознакомление с аттестуемой информационной системой ПДн
- Проведение экспертного обследования информационной системы ПДн и анализ организационно-распорядительной документации по защите ПДн
- Проведение комплексных аттестационных испытаний информационной системы ПДн в реальных условиях
- Анализ итогов испытаний, оформление и утверждение заключения по результатам аттестации
Формирование требований по защите ПДн
Проработаем решение по созданию системы защиты персональных данных, подготовим комплект проектной документации, внедрим и проведем приемочные испытания. В результате вы получите готовую к эксплуатации систему защиты ПДн, соответствующую законодательным требованиям, с учетом особенностей существующих процессов обработки ПДн.
Разработка технического или эскизного проекта
бла бла бла
Проработаем решение по созданию системы защиты персональных данных, подготовим комплект проектной документации, внедрим и проведем приемочные испытания. В результате вы получите готовую к эксплуатации систему защиты ПДн, соответствующую законодательным требованиям, с учетом особенностей существующих процессов обработки ПДн.
- Разработка проектной документации на создание системы защиты ПДн
- Поставка средств защиты информации и необходимых программно-технических средств
- Ввод в действие системы защиты ПДн
Разработка технического или эскизного проекта
бла бла бла
Почему нам стоит доверять
Лицензии ФСТЭК России и ФСБ России в области защиты информации
Более 50 успешных проектов в сфере обработки и защиты ПДн в течение последних 5 лет
Наши специалисты непрерывно следят за изменениями отраслевого законодательства, публикуются в СМИ, проходят необходимую сертификацию
Поможем выбрать и настроить инструменты информационной безопасности для ИТ-инфраструктур различного уровня зрелости
Федеральная компания с 17-летней экспертизой исследования инфраструктуры заказчиков
Опыт работы в проектах из финансового сектора, ИТ, телекома, энергетики, торговли, нефтегаза, металлургии, транспортной и других отраслей