Защита персональных данных

Персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.
Защита персональных данных – это комплекс мероприятий, позволяющий выполнить требования законодательства РФ, касающиеся обработки, хранения и передачи персональных данных граждан.

Почему необходимо защищать персональные данные?

Для того чтобы:

• привести информационную систему, содержащую персональные данные в соответствие с законодательством РФ и контролирующих органов;
• осуществлять обработку информации, содержащей персональные данные в полном объеме без возникновения претензий со стороны Заказчиков и собственных сотрудников;
• иметь возможность выдавать информацию, содержащую персональные данные, уполномоченным сторонним организациям;
• защититься от претензий регулирующих органов и возможных принудительных остановок деятельности предприятия;
• обеспечить гарантированную защиту от кражи персональных данных и от неправомерного их использования.

АО «РАМЭК-ВС» предоставляет полный перечень услуг, направленных на создание эффективной систем защиты персональных данных (ПДн) в соответствии с законодательством РФ:

• Аудит информационной системы персональных данных и анализ ее соответствия нормативным требованиям законодательства РФ и требованиями контролирующих органов;
• Разработка полного комплекса организационно-распорядительной и эксплуатационной документации (в т. ч. при использовании криптосредств);
• Разработка и проектирование системы защиты персональных данных (СЗПДн, ИСПДн в защищенном исполнении);
• Поставка, установка и внедрение в эксплуатацию системы защиты персональных данных;
• Сертификация существующих у Заказчика средств защиты персональных данных;
• Оценка соответствия (аттестация) информационной системы персональных данных (ИСПДН) требованиям 152-ФЗ;
• Аудит актуальности принятых организационных и технических мер обеспечения безопасности персональных данных;
• Сервисное обслуживание и сопровождение системы защиты персональных данных.

Мы строим наши решения по созданию информационных систем персональных данных (в зависимости от требований Заказчика) на продуктах наших партнеров, таких как КриптоПРО, ЛИССИ, ОКБ САПР, НПО «Эшелон», VipNet, IBM, Positive Technologies, CheckPoint, Symantec, Лаборатория Касперского, Dr.Web и др.

Аутсорсинг по защите персональных данных.

Аутсорсинг в области безопасности – полная или частичная передача функций обслуживания и управления системой защиты внешнему исполнителю в течение определенного срока.

АО «РАМЭК-ВС» по договору аутсорсинга возьмет на себя все проблемы, связанные с реализацией и поддержанием на заданном уровне установленных мер технической защиты по требованиям безопасности ИСПДн. Для решения этой задачи Компания имеет полный набор лицензий ФСБ и ФСТЭК России на осуществление деятельности в этой области.

В рамках договора по аутсорсингу информационной системы персональных данных мы обеспечим Заказчикам:

• поддержание в актуальном состоянии организационно-распорядительной документации по вопросам обеспечения безопасности персональных данных;
  контроль изменений в функционировании информационных систем персональных данных (смена ответственных лиц, аппаратных или программных компонентов информационной системы и т. п.);
• совместное участие в проверках Роскомнадзора по вопросам соответствия законодательным требованиям;
  устранение замечаний Регулятора.

ПРЕИМУЩЕСТВА работы с АО «РАМЭК-ВС»

• Мы разработаем оптимальное по стоимости и качеству решение с учетом имеющихся у Заказчика ресурсов;
• Для вас будут работать высококвалифицированные специалисты с опытом реализации более 100 проектов разных уровней сложности;
• Мы постоянно взаимодействуем с Роскомнадзором по вопросам обеспечения безопасности персональных данных на предприятии;
• Мы обеспечим снижение бизнес-рисков, а также устранение претензий со стороны регулирующих органов (прокуратура, Роскомнадзор, ФСБ России, ФСТЭК России), выявленных в ходе проверок.