- Предварительное обследование информационных систем обработки персональных данных (ИСПДн):
- идентификация персональных данных, используемых способов их получения, обработки и защиты;
- идентификация и анализ существующих процессов и средств обеспечения безопасности персональных данных при их обработке;
- определение и документирование исходных данных ИСПДн (физическое расположение, организационная структура, состав и структура программных и технических средств, процессы обработки, каналы связи, области и границы и т.д.);
- анализ требований законодательства РФ в области персональных данных, а также проверка их выполнения;
- анализ защищенности ИСПДн, идентификация и анализ технических и организационных уязвимостей;
- подготовка отчета по результатам предварительного обследования;
- разработка модели актуальных угроз в отношении персональных данных и модели нарушителя;
- определение необходимого уровня защищенности ИСПДн в соответствии с Требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденными постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119.
- Разработка и внедрение подсистемы информационной безопасности информационной системы обработки персональных данных (ПИБ ИСПДн):
- разработка Технического задания, содержащего требования безопасности, соответствующие необходимому уровню защищенности персональных данных и технического проекта на создание ПИБ ИСПДн, реализующего выполнение указанных требований;
- разработка необходимой технической, эксплуатационной и организационно-распорядительной документации;
- поставка, установка и настройка сертифицированных средств защиты информации (СЗИ).
- Аттестационные испытания информационных систем обработки персональных данных (ИСПДн) по требованиям безопасности информации:
- разработка программы и методики проведения аттестационных испытаний ИСПДн;
- проведение испытаний отдельных компонентов и подсистем ИСПДн и оформление соответствующих протоколов по результатам испытаний;
- подготовка заключения по результатам аттестационных испытаний объекта информатизации;
- оформление «Аттестата соответствия» ИСПДн требованиям по обеспечению безопасности персональных данных при их обработке с использованием средств автоматизации.
- Уничтожение конфиденциальной информации на машинных носителях информации с использованием сертифицированных средств.
- Проведение мероприятий по оценке принятых оператором правовых и организационных мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом Российской Федерации от 27.07.2006 №152-ФЗ «О персональных данных») и принятыми в соответствии с ним нормативными правовыми актами.
- Разработка документов, предусмотренных ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами:
- Консультирование по вопросам защиты персональных данных обрабатываемых в информационных системах персональных данных и по организации обработки персональных данных без использования средств автоматизации в соответствии с требованиями предусмотренными постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
- При наличии пакетов документов, указанных в п.6 сотрудники компании могут оказать помощь, при подготовке к проведению проверки уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзора) за соответствием обработки персональных данных требованиям требованиям законодательства РФ в области персональных данных.
- для государственных и муниципальных органов;
- для юридических лиц.
- судебные иски к учреждениям со стороны их сотрудников, партнеров и посетителей;
- принудительное приостановление (до 90 суток) или прекращение обработки персональных данных;
- приостановление действия или аннулирование лицензии на основной вид деятельности учреждения;
- привлечение учреждения и/или его руководителя к гражданской, административной и уголовной ответственности.
Несоблюдение и/или нарушение требований по защите персональных данных может привести к следующим последствиям:
