полезные статьи

В ООО "Компания Тензор" происходит смена корневого сертификата, в связи с чем наблюдаются технические сбои в работе. Смена корневого сертификата в ООО

Средство защиты информации «Блокхост-сеть 2.0» успешно прошло сертификацию во ФСТЭК России. Успешная сертификация «Блокхост-сеть 2.0»

Продажа компьютеров и программного обеспечения

Электронные подписи

Мы предлагаем ЭП широкого спектра назначения. Среди предоставляемых услуг: регистрация на электронных торговых площадках и бесплатные телефонные консультации по ...

Защита персональных данных

• Снижение рисков, связанных с проверками контролирующих органов
• Объективное повышение уровня безопасности системы
• Дополнительное конкурентное...

Аттестация 152-ФЗ

Аттестация ПК и сетей по требованиям ФЗ-152 «О защите персональных данных», проведение аттестационных испытаний, проверка...

Построение защищенных сетей

Защита передаваемых данных через открытые каналы связи — одна из важнейших составляющих информационной безопасности организаций. Технология VPN...

Семинар по электронным торгам

Обсуждение тем, касающихся законодательной основы участия в электронных торгах, а также размещения заказов на поставки товаров, выполнение работ...

Организация обработки персональных данных

Для правильной организации работы с персональными данными в рамках 152 Федерального Закона «О персональных данных» Необходимо выполнить ряд требований и мероприятий, включающих в себя разработку ряда документации, организационной работы с персоналом и инженерно технических работ.

Для определения необходимых мер защиты персональных данных производят первичное обследование, в котором проверяется количество АРМ, на которых будут обрабатываться персональные данные; помещения, в которых находятся АРМ (наличие охранной и охранно-пожарной сигнализации, решетки на окнах, наличие надежной двери с замком, сейфов и т.п.); а так же собираются сведения об обрабатываемых персональных данных.

И так, ниже указан перечень основной документации, необходимой для организации обработки персональных данных:

«Частная модель угроз для информационной системы персональных данных. Модель нарушителя». Этот документ составляется на основе первичного обследования.
На основе проблем, уязвимостей и недостатков системы персональных данных, указанных в частной модели угроз создается документ «Техническое задание на проектирование системы защиты персональных данных. Аналитическое обоснование необходимости создания системы защиты персональных данных», в котором разрабатываются мероприятия по устранению недостатков и уязвимостей (в том числе программные средства для обеспечения защиты ПДн).
Утверждение перечня обрабатываемых ПДн.
Разработка ряда положений: о порядке хранения и уничтожения ПДн, о порядке проведения работ по защите ПДн и т.п.
Далее создается ряд приказов: о разрешении доступа и допуска к ПДн ряда должностных лиц, о назначении ответственных за защиту и обработку ПДн; назначение операторов, администратора ИС и администратора безопасности ИС ПДн.
Разрабатываются инструкции для операторов и администраторов о порядке получения, обработки, хранения и предоставления ПДн.
Разработка журналов учета носителей ПДн. Так же ко всем приказам, инструкциям и положениям должны быть подкреплены журналы ознакомления сотрудников с этими документами.

После разработки и утверждения всей необходимой документации производится закупка средств защиты ПДн и дальнейшая их установка и настройка. Все программные средства должны быть сертифицированы ФСТЭК и занесены в «Журнал учета установленных средств защиты».

После всех процедур разработки документации, закупки и установки программных средств защиты проходят аттестационные испытания на соответствие требованиям безопасности, и составляются документы это подтверждающие. После этого система может быть запущена в эксплуатацию для работы с ПДн.