
Краснодарский филиал АО «ЦентрИнформ» предлагает полный комплекс услуг по приведению процессов обработки и защиты персональных данных в соответствие с законодательными требованиями в Южном и Северо-Кавказском Федеральных округах.
Согласно Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» все юридические и физические лица, использующие в своей деятельности персональные данные, должны выполнить ряд законодательных требований к процессам их обработки и защиты.
Для расчета стоимости присылайте Опросный лист на электронную почту ozdo@r23.center-inform.ru или обращайтесь по телефонам: (861) 202-21-71 (доб. 7083, 4069).
Состав и содержание работ по выполнению требований ФЗ-152:
- Комплексное обследование процессов обработки и защиты персональных данных, информационных систем обработки ПДн, включая процессы неавтоматизированной обработки ПДн;
- Анализ результатов обследования, определение несоответствий, выдача предложений по корректировке и составление плана действий;
- Разработка модели угроз и модели нарушителя на систему защиты персональных данных (далее СЗПДн);
- Разработка технического задания на создание СЗПДн;
- Разработка аналитического обоснования создания системы защиты ПДн;
- Разработка описания системы защиты, проектной документации на СЗПДн;
- Технико-экономический анализ различных вариантов построения СЗПДн;
- Разработка нормативной и распорядительной документации (политик, инструкций, проектов актов, приказов, журналов и т.п.);
- Закупка и поставка средств защиты ПДн;
- Установка и настройка средств защиты;
- Ввод в действие СЗПДн: подготовка заключений по проверке готовности средств защиты, приказов на ввод системы защиты в эксплуатацию, аттестация объекта информатизации (при необходимости);
- Техническое сопровождение или аутсорсинг системы защиты и процессов обработки персональных данных;
- Выполнение функций ответственного за организацию обработки персональных данных.
Нарушение Закона «О персональных данных» может привести к самым различным последствиям, включая приостановку деятельности компании и привлечение должностных лиц к ответственности (гражданской, уголовной, административной или дисциплинарной).