Разберемся вместе, какие решения подходят под ваши задачи, и поможем сделать правильный выбор
Нужна помощь?
Решения
Детальный анализ изменений 187-ФЗ и проекта Постановления Правительства РФ № 127
Укрепление безопасности КИИ
Услуги
Как бизнесу защититься от киберугроз и не раздуть бюджет
Кейс компании «ДОМА» и УЦСБ SOC
Сервисы
Apsafe
Облачная DevSecOps-платформа для непрерывного анализа защищенности приложений
Защита персональных данных
Проведем аудит и поможем привести в соответствие требованиям 152-ФЗ процессы обработки и обеспечения безопасности ПДн
Зачем нужно защищать персональные данные
Слабая защита персональных данных (далее – ПДн) часто приводит к их массовым утечкам, последствия которых могут привести к штрафным санкциям со стороны государственного регулятора и снижению доверия со стороны клиентов, и, как следствие, к финансовым потерям организаций.
Компании, которые организуют или осуществляют обработку ПДн, часто сталкиваются с вопросами:
Ответить на вопросы помогут эксперты Центра кибербезопасности УЦСБ.
Компании, которые организуют или осуществляют обработку ПДн, часто сталкиваются с вопросами:
- Какие требования нужно выполнять?
- Какая ответственность предусмотрена за правонарушения?
- Достаточно ли защищены ПДн или нужно принять меры?
Ответить на вопросы помогут эксперты Центра кибербезопасности УЦСБ.
Комплексные услуги по защите персональных данных
Минимальный состав работ
Цель: уменьшить вероятность возникновения негативных последствий несоблюдения законодательных и нормативных требований
Что входит:
- Разработка проектов ОРД (организационно-распорядительной документации) по обработке и защите ПДн
Что входит:
- Аудит процессов обработки и защиты ПДн
- Разработка дорожной карты
- Разработка проектов ОРД (организационно-распорядительной документации) по обработке и защите ПДн
Цель: снизить регуляторные риски, оценить текущий уровень защищенности ПДн и определить план действий для его повышения
Базовый состав работ
Максимальный состав работ
Цель: реализовать организационные и технические меры по защите ПДн от неправомерных действий и утечек ПДн
Что входит:
- Аудит процессов обработки и защиты ПДн / обследование
- Построение модели угроз, включая определение уровня защищенности ПДн в информационной системе ПДн
- Формирование требований по защите ПДн
- Разработка технического или эскизного проекта на систему защиты ПДн
- Разработка проектов ОРД (организационно-распорядительной документации) по обработке и защите ПДн
- Ввод в действие системы защиты ПДн
- Оценка эффективности и аттестация системы защиты ПДн
- Сопровождение
Поможем на любом этапе — от аудита и выявления несоответствий до внедрения системы защиты персональных данных и ее аттестации. Результат комплексных услуг: приведение системы защиты ПДн к требуемому уровню защищенности и полноценная подготовка компаний-операторов ПДн к плановым и внеплановым проверкам регулирующих органов.
Состав работ может меняться и зависит от ваших потребностей и возможностей.
Подробнее об услугах
по защите персональных данных
- Аудит процессов обработки ПДн
- Исследование инфраструктуры информационной системы ПДн
- Оценка организационных и технических мер защиты ПДн
- Разработка рекомендаций по обеспечению соответствия требованиям ФЗ-152 и его подзаконным актам
- Определение уровня защищенности ПДн в информационной системе ПДн, согласно Постановлению Правительства №1119
- Выявление актуальных нарушителей безопасности ПДн, на основании требований ст. 19 Федерального закона №152
- Моделирование и определение актуальных угроз безопасности ПДн, в соответствии с приказом ФСБ России №378 и приказом ФАПСИ №152
Определение применимых организационных и технических мер по защите ПДн с учетом:
- актуальных угроз;
- требований законодательства;
- ваших инфраструктурных особенностей информационной системы ПДн.
- Проектирование архитектуры системы защиты ПДн с учетом ваших внутренних организационных и инфраструктурных особенностей
- Подбор средств защиты информации и технических решений для защиты ПДн
- Разработка компенсирующих мер для поддержания работоспособности информационной системы ПДн и выполнения требований законодательства РФ
Результаты оформляем в техническом/эскизном проекте.
Разработка комплекта проектов ОРД (организационно-распорядительной документации), который соответствует требованиям законодательства РФ в области ПДн и учитывает ваши внутренние организационные и инфраструктурные особенности.
К таким документам относятся:
К таким документам относятся:
- уведомление о начале обработке ПДн;
- политика оператора в отношении обработки ПДн;
- положение об обработке и защите ПДн;
- формы согласий и разделов договоров;
- распорядительные документы;
- другие документы по вашему запросу.
- Поставка и настройка запроектированных технических решений, включая средства защиты информации
- Проведение приемочных испытаний системы защиты ПДн
- Проведение оценки эффективности системы защиты ПДн в форме аттестации
- Проведение аттестационных испытаний системы защиты ПДн в реальных условиях эксплуатации
- Оценка соответствия комплекса мер защиты требуемому уровню защищенности ПДн
Результат оформляем в программе и методиках аттестационных испытаний, протоколе и заключении по результатам аттестационных испытаний. При успешных результатах аттестационных испытаний выдаем аттестат соответствия.
- Выявление современных угроз
- Повышение видимости защищаемых активов
- Реализация непрерывного мониторинга кибербезопасности 24/7 от УЦСБ SOC
- Реагирование на инциденты в кратчайшие сроки
- Моделирование действий злоумышленников
- Оценка реальной защищенности инфраструктуры Заказчика
- Выявление уязвимостей системы защиты ПДн
- Формулирование рекомендаций по их устранению
Почему нам стоит доверять
Лицензии ФСТЭК России и ФСБ России в области защиты информации
Более 50 успешных проектов в сфере обработки и защиты ПДн в течение последних 5 лет
Наши специалисты непрерывно следят за изменениями отраслевого законодательства, публикуются в СМИ, проходят необходимую сертификацию
Помощь экспертов в выборе и настройке инструментов информационной безопасности для ИТ-инфраструктур различного уровня зрелости
Федеральная компания с 18-летней экспертизой исследования инфраструктуры заказчиков
Опыт работы в проектах из финансового сектора, ИТ, телекома, энергетики, торговли, нефтегаза, металлургии, транспортной и других отраслей