Информационные системы персональных данных · ЮФО и СКФО

Защита персональных данных

Помогаем определить состав работ для информационных систем персональных данных: от обследования и проектирования мер защиты до испытаний и сопровождения.

Как определить состав работ

Решение начинается с границ ИСПДн

До выбора средств и документов необходимо понять, какие процессы и компоненты входят в информационную систему персональных данных, как она используется и какой результат требуется оператору. Первичная консультация помогает определить дальнейшие шаги без передачи персональных данных через сайт.

Ориентиры для заказчика

Когда стоит обратиться к специалисту

Точный вид услуги необязательно определять самостоятельно.

  1. 01

    создаётся новая ИСПДн или существенно меняется её архитектура и состав

  2. 02

    необходимо оценить реализованные меры защиты и состояние документации

  3. 03

    требуется подготовить систему к испытаниям, аттестации или внутреннему контролю

Безопасное первое обращение

Какие данные достаточно подготовить

Для первичной консультации не нужны сведения ограниченного доступа, защищаемые документы, пароли или подробные схемы защищаемого контура.

  • назначение системы и город расположения объекта
  • общая схема состава и границ ИСПДн без персональных данных и секретов доступа
  • текущее состояние документации и средств защиты
  • ожидаемый результат, срок и контакт ответственного специалиста

Предсказуемый процесс

Как начинается и проходит работа

  1. 01

    Задача

    Первичная консультация и уточнение границ ИСПДн

  2. 02

    Состав работ

    Анализ текущего состояния и доступных документов

  3. 03

    Согласование

    Согласование необходимых мер, работ и критериев результата

  4. 04

    Результат

    Реализация выбранных этапов и передача комплекта результатов

Что получает заказчик

Результат фиксируется до начала выполнения

В зависимости от задачи заказчик получает результаты обследования или аудита, проектные материалы, настроенные средства защиты, результаты испытаний и предусмотренный договором комплект документов.

Частые вопросы

Что важно уточнить до расчёта

Если вашего вопроса нет в списке, оставьте общее описание задачи — специалист ответит в течение 5 минут.

Всегда ли для ИСПДн нужна аттестация?

Необходимый способ оценки и подтверждения зависит от конкретной системы, применимых требований и задачи оператора. Специалист сначала анализирует контекст и не предлагает аттестацию автоматически.

Нужно ли отправлять примеры персональных данных?

Нет. Для первичного анализа достаточно описать назначение, состав и границы системы. Персональные данные через открытую форму не передавайте.

Можно начать с оценки текущего состояния?

Да. Если система уже работает, первым этапом может быть обследование или аудит, после которого формируется понятный перечень дальнейших действий.

Александр Пивнев, начальник департамента технической защиты информации

Экспертная консультация

Александр Пивнев

Начальник департамента технической защиты информации

Помогу определить подходящий состав работ и исходные данные. Звоните или оставляйте заявку — перезвоню в течение 5 минут.