Защита информации

• определение ситуаций, когда требуется обработка персональных данных,
• формирование перечня подразделений и сотрудников компании, участвующих в обработке персональных данных в рамках своей служебной деятельности,
• категорирование персональных данных и прове­дение предварительной классификации информа­ционных систем,
• планирование и проведение мер по снижению ка­тегорий обрабатываемых персональных данных,
• формирование актуальной модели угроз для каж­дой информационной системы обработки персо­нальных данных (ИСПДн),
• подготовка технического задания по созданию требуемой системы защиты персональных дан­ных,
• взаимодействие с Уполномоченным органом по защи­те прав субъектов персональных данных,
• взаимодействие с ФСТЭК России по организации системы защиты,
• разработка требований для конкретной ИСПДн, с учетом присвоенного класса защиты,
• проектирование и внедрение системы обеспече­ния безопасности информации,
• разработка документации для системы обеспече­ния безопасности информации,
• аттестация системы на соответствие требованиям по защите персональных данных,
• обучение сотрудников по вопросам обработки и защиты персональных данных,
• услуги сопровождения информационной системы обработки персональных данных.

Предприятие оказывает консультационные услуги по получению лицензий на следующие виды дея­тельности:

• деятельность по техническому обслуживанию шифровальных (криптографических) средств,
• деятельность по распространению шифровальных (криптографических) средств,
• предоставление услуг в области шифрования ин­формации.

Специалисты предприятия выполняют весь ком­плекс работ, необходимых соискателю для полу­чения лицензий на деятельность в области защиты информации:

• оказание консультационных услуг Заказчику по вопросам лицензирования,
• предоставление нормативных и методических ма­териалов, необходимых для осуществления лицен­зируемых видов деятельности,
• помощь в подготовке заявительных и внутренних регламентирующих документов, утверждаемых Заказчиком, и необходимых ему для выполнения заявленных видов деятельности в области защиты информации,
• проведение подготовки сотрудников Заказчика, в том числе по работе с сертифицированными средствами криптографической защиты информа­ции, с выдачей соответствующих свидетельств,
• проведение предварительной экспертизы до­кументов, подаваемых с заявкой на получение лицензии, с выдачей рекомендаций по их дора­ботке к виду, достаточному для регистрации за­явки на лицензирование и рассмотрения заяви­тельных документов.