автоматизированные системы управления для органов власти и бюджетных учреждений

Услуги 

Главная | Услуги | Информационная безопасность (в том числе 152-ФЗ) | Обеспечение соответствия требованиям Федерального закона РФ № 152-ФЗ «О персональных данных»

Обеспечение соответствия требованиям Федерального закона РФ № 152-ФЗ «О персональных данных»


26 января 2007 г. вступил в силу Федеральный закон № 152-ФЗ «О персональных данных», который определил необходимость защиты персональных данных (ПДн) субъектов.

Информационные системы, обрабатывающие ПДн, должны быть приведены в соответствие с требованиями Федерального закона не позднее 1 июля 2011 года.

За невыполнение требований Закона «О персональных данных» предусмотрена административная и уголовная (в соответствии со статьями КоАП и УК РФ) ответственность. Ответственность может быть наложена как на юридические (организации), так и на физические лица: рядовых сотрудников и руководителей предприятия. Деятельность организации по обработке ПДн также может быть приостановлена по требованию Роскомнадзора.

Компания "БИС-Консалтинг" проводит комплекс мероприятий приведению ИСПДн заказчиков к требованиям 152-ФЗ и осуществляет следующие виды работ:

- Предпроектное обследование информационных систем на соответствие требованиям по защите персональных данных;

- Проектирование системы защиты персональных данных, обоснование необходимости защиты персональных данных, разработка модели угроз, категорирование информации и классификация информационных систем персональных данных, разработка ТЗ и ЧТЗ;

- Разработка информационной системы персональных данных с учетом комплекса аттестационных и сертификационных мероприятий по требованиям безопасности информации ФСТЭК России;

- Поставка, внедрение, сопровождение средств защиты персональных данных в информационных системах персональных данных различных классов;

- Аттестация информационных систем персональных данных по требованиям безопасности информации ФСТЭК России;

- Консультации сотрудников по вопросам обработки и защиты персональных данных.