Анализ защиты персональных данных (Аудит)

Оценим степень защищенности информации

Проанализируем соответствие уровня безопасности ФЗ-152

Разработаем рекомендации для устранения обнаруженных проблем и несоответствий

Аналитическое обследование информационных систем (Аудит)

Оценим степень защищенности информации

Проанализируем соответствие уровня безопасности ФЗ-152

Разработаем рекомендации для устранения обнаруженных проблем и несоответствий

Компания ООО "Комрунет" проведет аналитическое обследование информационных систем персональных данных (ИСПДн) вашей организации. Поможем проверить и привести систему защиты в соответствие требованиям регулирующих органов, в том числе, закону ФЗ-152 «О персональных данных»и другим нормативным актам. В результате проверки предоставим заключение о соответствии, дадим рекомендации и при необходимости, создадим должную систему защиты данных.

Кому нужно проводить аудит ИСПДн

В соответствии с требованиями федерального закона №152-ФЗ все организации, осуществляющие обработку персональных данных, должны обеспечивать безопасность этих данных. Обязанность защищать персональные данные продиктована, как самим федеральным законом, так и принятыми на основании него подзаконными НПА, такими как: Постановление Правительства 1119, приказ ФСТЭК 17 и 21, приказ ФСБ №378, СТР-К и многими другими.

1. Организациям, оказывающие медицинские услуги.

2. Образовательным учреждениям

3. Туроператорам и турагентствам.

4. Организациям, предоставляющим финансовые услуги физическим лицам: банки, кредитные кооперативы и др.

6. Операторам государственных услуг.

7. Другим организациям и ИП, в распоряжении которых находятся персональные данные физических лиц (как клиентов, так и штатных и внештатных работников).

Утечка персональных данных сотрудников, клиентов организации несет за собой риск существенных финансовых потерь и большой удар по репутации.

Компания,допустившая неправомерную передачу данных, понесет ответственность, вплоть до уголовной, в случае неправомерного распространения ПДн, причинившего существенный ущерб и передаче информации в правоохранительные органы.

Этапы аналитического обследования

Специалисты нашей компании предоставят вам свои услуги по аудиту ИСПДн, состоящие из нескольких этапов:

Определяем перечень, количество и принадлежность ПДн обрабатываемых в ИСПДн, определяем используемые ОС и ПО.

Определяем уровень защищенности текущей системы

Разрабатываем структуру ИВС ИСПДн, а также комплекс используемых ТС, ОС и ПО.

Подготавливаем перечень принятых (действующих) мер по защите информации

Подготавливаем структурно-функциональные характеристики ИС

Создаем развернутый отчет с рекомендациями (при выявлении нарушений)

Результаты аналитического обследования

В результате проведенных аналитических работ вы получите:

Оптимизацию предлагаемых технических и организационных мер по защите ПДн

Минимизацию материальных затрат на проведение работ по защите ПДн

Разработку необходимых технических и организационно-распорядительных документов

Оформленное свидетельство о соответствии обработки персональных данных, при положительном этапе аудита, которое вы сможете предоставить по необходимости партнерам или клиентам для подтверждения должного уровня защиты персональных данных

В случае несоответствия системы будет подготовлено официальное заключение и рекомендации по уменьшению рисков, приведении системы в соответствие требований и перечень необходимых решений для защиты ваших данных

Почему наша компания?

Ежегодно наши специалисты успешно реализуют ряд проектов по аудиту в организациях различных сфер деятельности. Наши услуги включают только современные и проверенные решения в сфере информационной безопасности, также мы тесно сотрудничаем с партнерами, представляющими ведущие отечественные программные и аппаратные средства защиты информации. С 2012 года наша компания работает в сфере обеспечения безопасности данных. ООО Комрунет владеет необходимыми лицензиями ФСТЭК России и ФСБ России для осуществления деятельности.

По итогу выполненного аудита вы получите:

Подробную информацию по итогам обследования

Отчет об анализе соответствия требования ФЗ-152 и требованиям иных регулирующих документов в сфере ИБ (при выявлении такой необходимости в результате обследования)