На сегодняшний день повсеместная цифровизация напрямую затрагивает процессы, связанные с обработкой персональных данных. Уже трудно представить обработку персональных данных без использования средств автоматизации даже в не больших организациях. В связи с этим остро встает вопрос о защите персональных данных от их несанкционированного раскрытия вследствие утечек и хакерских атак. С целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных принят Федеральный закон от 27.07.2006 №152-ФЗ "О персональных данных", который устанавливает обязанность оператора при обработке персональных данных принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Департамент информационной безопасности ООО «БАЛТ-информ» выполняет весь комплекс мероприятий по обеспечению безопасности персональных данных, включая разработку и внедрение в организации необходимых правовых, организационных и технических меры для защиты персональных данных.

Департаментом информационной безопасности в рамках разработки технических мер защиты персональных данных проводятся следующие мероприятия:

 

1 этап «Анализ технологии обработки персональных данных»

Целью анализа является оценка соответствия текущего состояния процесса обработки персональных данных и разработка комплекса мероприятий по приведению процесса в соответствие с требованиями законодательства Российской Федерации.

Основными задачами, решаемыми в ходе анализа, являются:

  • сбор сведений об организации процесса обработки персональных данных и существующей системе защиты;
  • анализ существующего процесса обработки персональных данных и существующей системы защиты;
  • оценка соответствия существующего процесса обработки персональных данных и существующей системы защиты требованиям законодательства Российской Федерации;
  • формирование перечня мероприятий для приведения текущего процесса обработки и защиты персональных данных в соответствие с требованиями законодательства Российской Федерации.

Стоимость анализа технологии обработки персональных данных - от 150 000 рублей.

2 этап «Разработка системы защиты информационных систем персональных данных»:

аудит (обследование) объекта;

определение угроз безопасности информации;

формирование требований (мер защиты);

проектирование системы защиты информации;

комплектация объекта средствами защиты (при необходимости средствами вычислительной техники и программным обеспечением);

строительно-монтажные работы средств защиты и прочего оборудования;

пуско-наладочные работы средств защиты, прочего оборудования и программного обеспечения);

испытания средств защиты информации и системы защиты в целом;

обучение персонала работе со средствами защиты;

аттестация объекта по требованиям безопасности информации;

техническая поддержка и сопровождение системы защиты;

мониторинг информационной безопасности.