Защита персональных данных

Создание системы защиты персональных данных (ПДн) — это комплекс технических процедур и организационных мер, которые предпринимаются для защиты ПДн (ФЗ N152). Практически все компании стараются максимально защитить IT-инфраструктуру предприятия и обеспечить безопасность хранения/обработки информации. И чтобы обрабатываемая информация не стала доступна посторонним лицам, необходимо построить эффективную систему защиты.

Правильно организованные и реализованные мероприятия по защите информации гарантируют предприятиям стабильность ведения бизнеса, а также позволяют не опасаться претензий со стороны персонала, регулирующих органов или клиентов. Более того, технические и организационные меры, касательно обработки ПДн должны проводиться обязательно в соответствии с требованиями закона РФ «О персональных данных» и подзаконными актами.

Как создается система защиты персональных данных?

Наша компания имеет большой опыт в построении эффективных систем защиты ПДн. Мы предлагаем полный комплекс технических и организационных мер, направленных на создание новой системы защиты или модернизацию уже действующей системы защиты.

Создание системы защиты проходит в несколько основных этапов:

Проведение обследования ИТ-инфраструктуры и процессов обработки ПДн.

Предварительная оценка помогает собрать все необходимые данные о процессах обработки и защите ПДн на предприятии. Во время предварительного анализа проводится:
- анализ существующих документов, регламентирующих вопросы обработки и обеспечения безопасности ПДн;
- определяются перечень обрабатываемых ПДн;
- проводится анализ существующей системы защиты, а также их соответствие нормам РФ;
- выясняется уровень участия сотрудников при обработке ПДн и т.д.

Создание частной модели угроз безопасности ПДн и частной модели нарушителя ПДн

Данная модель базируется на списке угроз безопасности, которые были получены в ходе проведения предварительной оценки. Отметим, что модель угроз и модель нарушителя являются крайне важными документами, на основе которых проектируется вся система защиты ПДн. Модели строятся на основании действующих документов ФСТЭК России и ФСБ России.

Определение уровня защищённости (классификация) информационной системы, которая обрабатывает ПДн

Все информационные системы, которые обрабатывают ПДн, в зависимости от типа обрабатываемых ПДн, количества обрабатываемых ПДн и принадлежности относятся к тому или иному уровню защищённости.

Разработка рекомендаций по совершенствованию системы защиты

В этом документе определяются наиболее проблемные вопросы по системе защиты ПДн и предлагаются их решения. Кроме того, сюда входит список и цена рекомендуемых программных и технических средств защиты информации.

Разработка комплекса организационно-распорядительной документации

Комплект ОРД регламентирует основные процессы обработки и защиты ПДн. В перечень ОРД входят несколько десятков документов, которые необходимы для приведения в соответствие с нынешним законодательством РФ всех процессов организации, зашиты и обработки ПДн.

Разработка Технического задания для формирования или улучшения системы защиты.

На данном этапе составляется текстовый документ, в котором раскрывается следующая информация:
- обоснование разработки системы защиты данных;
- первоначальные данные формируемой структуры;
- уровень защищённости информационной системы;
- применимость нормативных документов, которые должны использоваться при создании системы.

Федеральный закон 152-ФЗ

Федеральный закон № 152-ФЗ «О персональных данных» был принят 27.07.2006. Он обеспечивает защиту прав и свободы человека при обработке его персональных данных. Главной предпосылкой принятия закона стали многочисленные кражи персональных данных в государственных и коммерческих структурах, с последующей их продажей.

Если оператор не исполняет требования по обеспечению безопасности данных, то клиенты могут на законных основаниях подавать гражданско-правовые иски. Это в значительной мере негативно влияет на репутацию фирмы, а также приводит к тому, что предприятию могут вообще запретить обрабатывать конфиденциальную информацию. Причем руководители фирмы привлекаются к административной или другому виду ответственности (в зависимости от условий). Гражданские лица при несоблюдении нормативов № 152-ФЗ могут нести административную, гражданскую уголовную или дисциплинарную ответственность. Деятельность компании на время иска приостанавливается. А в некоторых случаях предприятие лишается лицензии на ведение деятельности.

Результат внедрения системы защиты персональных данных

Внедрение системы защиты данных обуславливается следующими преимуществами для заказчика:

Гарантия полной защиты персональных данных информации клиентов.
Минимизация правовых рисков, связанных с несоблюдением законодательства РФ.
Возможность обработки персональных данных как внутри фирмы, так и во время передачи их третьим организациям.
Высокий уровень защиты от принудительного или же непредвиденного прекращения деятельности.
Прочная защита от злоумышленников и конкурирующих организаций.
Положительное влияние на имидж компании-заказчика.

Наша компания оказывает максимально полный комплекс услуг по вопросам формирования системы защиты персональных данных на предприятии. Специалисты фирмы в кратчайшие сроки проведут предварительную оценку действующей системы защиты, а также подготовят полный комплекс мероприятий для ее модернизации.