Защита конфиденциальных и персональных данныхГарантия защиты конфиденциальной информации и персональных данных – это необходимое требование бизнеса и законодательства. Большое значение для современных организаций имеет репутационный риск, связанный с угрозой хищения конфиденциальной информации и, как следствие, с финансовыми и имиджевыми потерями компании. Утечка информации может быть как внешней, так и внутренней. Конфиденциальные сведения, похищенные нарушителем, становятся орудием преступления, украденные уволенным сотрудником – средством мщения, добытые инсайдером (санкционированным пользователем, допущенным к обработке информации) – товаром для продажи конкуренту. Учитывая специфику клиентов в части персональных данных и конфиденциальной информации, наша компания осуществляет следующий спектр услуг, ориентированный на комплексный подход: 

  • аудит на соответствие требованиям нормативно-правовых документов, связанных с персональными данными и конфиденциальной информацией (ФЗ №152 «О персональных данных», документы ФСТЭК, ФСБ и Роскомнадзора, отраслевые стандарты). Результатом является отчет, который содержит анализ собранных материалов об уже имеющихся средствах обеспечения безопасности. На основании результатов аудита определяются мероприятия по защите и рекомендации по выбору средств защиты персональных данных и конфиденциальной информации; 
  • анализ модели данных компании и определение состава конфиденциальных данных. Результатом является классификатор информации в компании, на который можно опираться при принятии решения о выборе средств защиты; 
  • формирование модели угроз, которая фиксирует показатели исходной защищенности и рассчитывает актуальность потенциальных угроз. Результаты модели также используются для обоснования выбора средств защиты;
  • разработка требований к системе защиты, которые опираются на классификатор данных и модель угроз с учётом функциональных требований и индивидуальных потребностей клиента;
  • проектирование системы защиты; 
  • разработка нормативно-регламентной документации и проведение обучения пользователей.
Публикация материалов возможна только с указанием обязательной ссылки на источник: www.avsw.ru
© 2017 Общество с ограниченной ответственностью «АВ Софт»

Поиск