Приведение процессов обработки персональных данных требованиям законодательства и обеспечение их безопасности

• оценка степени соответствия требованиям законодательства РФ по защите персональных данных (ПДн);
• моделирование угроз и нарушителей безопасности ПДн;
• определение текущего уровня защищенности ПДн;
• разработка технического задания на создание Системы защиты персональных данных (СЗПДн);
• проектирование СЗПДн (разработка технического проекта, рабочей и эксплуатационной документации);
• работы по внедрению и настройке программно-технических средств защиты информации;
• разработка внутренней нормативной и организационно-распорядительной документации в области обработки и защиты ПДн.

Работы предусматривают комплексный подход, учитывая как технические, так и организационно-правовые аспекты выполнения требования законодательства РФ в области защиты персональных данных.

При реализации работ уделяется отдельное внимание вопросам снижения затрат на внедрение и модернизацию программно-технических средств защиты.

Результатами работ являются:

• устранение выявленных недостатков и совершенствование порядка обработки ПДн;
• снижение рисков утечки и иных инцидентов с ПДн при их автоматизированной и неавтоматизированной обработке;
• сниженине рисков потенциальных санкций со стороны регуляторов.