Защита ИСПДн

По 152-ФЗ. Строим систему защиты ИСПДн: обследование, уровень защищенности, модель угроз, меры защиты и комплект документов.

Оценить ИСПДн

Для кого

Адаптируем систему защиты ИСПДн под отрасль, состав систем и уровень зрелости ИБ-команды.

Финансы

Банки, финтех и организации с критичными цифровыми сервисами.

Медицина

Клиники, лаборатории и медицинские информационные системы.

Госсектор

Государственные и муниципальные организации с регулируемыми системами.

Промышленность

Производственные площадки, АСУ ТП и инженерная инфраструктура.

Ритейл

Сети продаж, клиентские данные, кассовые и логистические системы.

ИТ-службы

Команды, которым нужно закрыть требования без перегруза штата.

Типовые задачи

Закрываем ключевые сценарии, с которыми обычно обращаются за услугой: систему защиты ИСПДн.

Обследование ИСПДн

Определяем состав систем, данные, роли и процессы обработки.

Уровень защищенности

Помогаем определить уровень и набор обязательных мер.

Документы и меры

Готовим организационные документы и план технической защиты.

Форматы работы

Можно начать с проверки текущего состояния или передать проект под ключ.

Проект под ключ

От обследования до комплекта документов и внедрения мер.

Аудит текущей защиты

Проверяем документы, уровни и примененные меры.

Доработка документов

Приводим политики, модели и регламенты к единой логике.

Сопровождение проверки

Помогаем подготовить ответы и доказательную базу.

Почему нам

Страница строится вокруг результата услуги: помогаем оператору персональных данных закрыть требования к ИСПДн и подготовиться к проверкам.

Без выдуманных фактов

Не добавляем лицензии, кейсы, клиентов и цифры, если они не подтверждены.

По требованиям

Связываем текст и документы с применимыми требованиями: 152-ФЗ, ПП №1119 и приказ ФСТЭК №21.

Понятный результат

На выходе — документы, рекомендации и план следующих действий.

Для внедрения

Пишем так, чтобы материал можно было использовать в CMS и в работе команды.

Обсудить задачу

Опишите текущую ситуацию — предложим состав работ по направлению «Построение системы защиты ИСПДн (152-ФЗ)».

Как работаем

Карта данных

Фиксируем исходные данные и ожидаемый результат проекта.

Границы ИСПДн

Уточняем системы, процессы, роли и зоны ответственности.

Уровень защиты

Проверяем требования, риски и фактическую архитектуру.

Модель угроз

Готовим решения, документы и понятные рекомендации.

Меры ФСТЭК

Согласуем материалы с ответственными командами заказчика.

Комплект документов

Передаем результат и рекомендации для дальнейшей эксплуатации.

Что получите

Формируем прикладной результат, который можно использовать для внедрения, контроля и согласований.

Описание ИСПДн

Понятные границы систем и процессов обработки ПДн.

Модель угроз

Обоснование актуальных угроз и мер защиты.

Документы оператора

Политики, регламенты и формы для внутреннего контроля.

Наши преимущества

Методика работы. Идем от фактических процессов, а не от шаблонного списка документов.
Документы. Готовим материалы, которые можно использовать в работе и проверках.
ИБ-экспертиза. Учитываем требования, архитектуру и ограничения инфраструктуры.
Экономия ресурса. Берем на себя рутину обследования, описания и согласований.
Поддержка. Помогаем после передачи результата и при уточнениях со стороны команд.