Услуги по защите персональных данных сотрудников организаций, предприятий, учебных и медицинских учреждений

ЮЖНО-РОССИЙСКИЙ РЕГИОНАЛЬНЫЙ УЧЕБНО-НАУЧНЫЙ ЦЕНТР

ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ЮЖНОГО ФЕДЕРАЛЬНОГО УНИВЕРСИТЕТА В Г. ТАГАНРОГЕ

ОКАЗЫВАЕТ УСЛУГИ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ СОТРУДНИКОВ ОРГАНИЗАЦИЙ, ПРЕДПРИЯТИЙ, УЧЕБНЫХ И МЕДИЦИНСКИХ

УЧРЕЖДЕНИЙ

СПЕЦИАЛИСТЫ ЦЕНТРА

Проконсультируют должностных лиц в случае возникновения сложных вопросов по вопросам правоприменительной практики в части защиты персональных данных;

Оценят состояние нормативных документов, подготовят заключение об их достаточности и рекомендации по доработке (в случае необходимости);

Оценят достаточность фактически реализованных мер для защиты информации, подготовят заключение об их целесообразности и рекомендации по их совершенствованию;

Определят класс системы обработки данных, разработают модели угроз и сформируют требований к защите.

Разработают (доработают) необходимые нормативные документы необходимых для установления и поддержания режима защиты персональных данных в соответствии с требованиями законодателя.

В РЕЗУЛЬТАТЕ ВНЕДРЕНИЯ РЕЖИМА ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ ОРГАНИЗАЦИЯ ПОЛУЧИТ СЛЕДУЮЩИЕ ОСНОВНЫЕ ПРЕИМУЩЕСТВА:

Защита от претензий со стороны регуляторов и работников по вопросам работы с персональными данными. Минимизированы риски привлечения организации и (или) её руководителя к административной или иной ответственности. Организация будет защищена от возможных гражданских исков сотрудников, сможет избежать принудительного приостановления или прекращения обработки персональных данных, приостановления действия или аннулирования лицензии на основной вид деятельности. Интересы сотрудников организации будут надежно защищены не только внутри самой организации при их обработке, но и при их передаче третьим лицам.

ПРЕИМУЩЕСТВА ОТ РЕАЛИЗАЦИИ ПРОЕКТА

·  Готовый пакет документов, регламентирующий организационные и технологические аспекты работы с информационными системами, содержащими персональные данные, обеспечивающий выполнение требований, предъявляемых российским законодательством к защите информационной системы персональных данных (ИСПД)

·  Возможность избежать административной и уголовной ответственности за нарушения в области защиты персональных данных

·  Минимизация рисков при проверке контролирующими органами

ТРЕБОВАНИЯ И НЕОБХОДИМЫЕ УСЛОВИЯ ПРОВЕДЕНИЯ РАБОТ

Со стороны заказчика:

·  Предоставление необходимой информации для реализации проекта

·  Выделение проектной группы со стороны заказчика

·  Оперативное согласование планов и графиков проведения работ

Со стороны исполнителя:

·  Предоставление гарантии соблюдения конфиденциальности полученной от клиента информации

·  Гарантия качества и соответствия требованиям руководящих документов

тел. для справок: -898 или раб. ЮРИЙ [e-mail]

СЛЕДУЕТ УЧИТЫВАТЬ СЛЕДУЮЩЕЕ:

1.  Приобретение любых готовых документов не заменяет и не отменяет проведения всего комплекса работ по защите персональных данных и обеспечению соответствия требованиям законодательства (а служит лишь вспомогательным средством для квалифицированного разработчика документации)

2.  Не существует четко определенного и утвержденного регуляторами списка необходимых документов по персональным данным, однако существуют потребности конкретной организации – оператора персональных данных и сложившаяся практика проведения работ в данной области

3.  Никакие документы сами по себе не могут служить гарантией успешного прохождения любых проверок со стороны регуляторов

4.  Любые документы могут содержать ошибки, опечатки и несоответствия, быть неполны или избыточны

5.  Любые документы (типовые или разработанные специально под вас) в дальнейшем потребуют доработки и переработки в соответствии с жизненным циклом системной документации

ПРИМЕРНЫЙ ПЕРЕЧЕНЬ ДОКУМЕНТОВ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

¨  Политика (Концепция) информационной безопасности организации

¨  Уведомление в Роскомнадзор для включения в реестр операторов ПДн

¨  Приказ о проведении работ по защите персональных данных

¨  Приказ о создании комиссии для проведения классификации ИСПДн

¨  Акт классификации информационных систем персональных данных

¨  Частная модель угроз безопасности персональных данных

¨  Описание технологического процесса обработки персональных данных

¨  Аттестация или декларирование соответствия

¨  Приказ о назначении ответственного за работу с персональными данными в организации

¨  Положение по защите персональных данных при их обработке

¨  План мероприятий по внутреннему контролю за соблюдением безопасности персональных данных

¨  Приказ об определении перечня обрабатываемых персональных данных

¨  Согласие сотрудников на обработку персональных данных

¨  Инструкция по обработке персональных данных без использования средств автоматизации

¨  Приказ об определении помещений, где обрабатываются ПДн

¨  Технические паспорта на помещения, где обрабатываются ПДн

¨  Приказ о разграничении прав доступа к персональным данным

¨  Обязательство о неразглашении ПДн сотрудников, допущенных к работе с ПДн

¨  Листы ознакомления с руководящими документами в области защиты ПДн

¨  Приказ о вводе электронного журнала обращений субъектов за персональными данными

¨  Журнал учета обращений субъектов на бумажном носителе

¨  Инструкция по работе с обращениями субъектов персональных данных

¨  Приказ о назначении администратора безопасности ИСПДн

¨  Инструкция администратора безопасности информационной системы персональных данных

¨  Инструкция пользователя информационной системы персональных данных

¨  Порядок резервирования и восстановления работоспособности

¨  Положение о порядке хранения и уничтожения ПДн в организации

¨  Инструкция по работе со съемными носителями, содержащими персональные данные

¨  Инструкция о порядке проведения разбирательств по фактам нарушений

¨  Журнал антивирусных проверок

¨  Журнал учета паролей, логинов пользователей

¨  Акт установки и ввода СЗИ в эксплуатацию

¨  Приказ о вводе СЗИ в эксплуатацию

¨  Журнал учета СЗИ

¨  Журнал учета съемных носителей

¨  Приказ о контролируемой зоне

¨  Внутренние акты проверок работы с персональными данными

¨  Приказы о смене пользователей, которые допущены к обработке ПДн (при необходимости)