Каждый человек рассчитывает, что сведения о нем и его личной жизни, доверенные операторам, не попадут в руки третьих лиц. Построение системы защиты персональных данных не всегда выполнимо силами самой компании. С момента направления уведомления о начале этой деятельности в Роскомнадзор и определения требуемого класса защищенности возникает необходимость создания или доработки информационных систем, содержащих массивы персональных данных. Заказ таких услуг, как аудит и настройка конфигурации системы, у профессионалов поможет сэкономить время и избежать ошибок.
У многих компаний уже есть в распоряжении работающая информационная система, способная защитить имеющиеся у них массивы информации, носящей характер коммерческой или банковской тайны. Но российское законодательство, регулирующее правила по защите персональных данных, предъявляет свои требования, конкретизируемые Постановлением Правительства РФ № 1119 и приказами ФСТЭК Российской Федерации. Возникает необходимость провести аудит существующей системы защиты данных, который должен решить следующие актуальные задачи:
По результатам аудита принимается решение о самостоятельной доработке или о приглашении профессионалов для создания новой архитектуры системы информационной безопасности и защиты персональных данных.
При принятии решения о приглашении сторонней организации для установки системы защиты персональных данных следует понимать, что компания должна иметь опыт работы в этой сфере, ориентироваться в сертифицированных программах, распоряжении ФСТЭК, иметь опыт работы со средствами криптографической защиты. Среди оказываемых услуг:
Конкретный комплекс услуг по созданию системы защиты персональных данных определяется по результатам аудита.
Подпишитесь на нашу рассылку и получите
свод правил информационной безопасности
для сотрудников в шуточных