Защита персональных данных, Москва

Целью закона является защита персональных данных (в т.ч. фамилия, имя, отчество), и в связи с его вступлением в силу существенно возрастают требования ко всем организациям, которые хранят, собирают, передают или обрабатывают персональные данные. По закону, такие организации относятся к операторам персональных данных и подпадают под его действие.
Организации, обрабатывающие персональные данные, обязаны принимать необходимые организационные и технические меры, для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.
Мы обладаем необходимой компетенцией и предлагаем провести необходимые работы по защите персональных данных на объектах Заказчика.
Как правило, работы разбиваются на 2 основные стадии:
1-я стадия включает в себя следующие основные работы:
Проведение аудита информационных систем на соответствие применяемых мер защиты конфиденциальной информации требованиям руководящих документов ФСТЭК России, ФСБ России и Роскомнадзора;
Разработку пакета документов, необходимого для организации режима защиты персональных данных на предприятии Заказчика.
Таким образом, по завершении работ 1-й стадии Заказчик получает комплект организационно-технических документов, в том числе включающий техническое задание на создание средств защиты персональных данных (СЗПДн), проводимых на этапе рабочего проектирования.
На основании разработанных документов проводятся работы 2-й стадии которые включают в себя:
Внедрение средств защиты персональных данных (СЗПДн);
Ввод в действие и опытная эксплуатация работы комплекса из технических и организационных средств защиты персональных данных;
Аттестация информационной системы персональных данных (ИСПДн).
Для выполнения работ составляется календарный план. Контроль выполнения работ и платежи осуществляются в соответствии с утвержденным календарным планом.