Создание системы защиты и оценка защищенности ИСПДн
Услуги аудита защищенности систем обработки персональных данных, создание систем защиты ПДн, предоставление заключения о соответствии.
Мы помогаем привести информационную систему персональных данных (ИСПДн) клиента в соответствие с требованиями Федерального закона 152-ФЗ «О персональных данных».
В рамках данной задачи мы готовы предложить:
- Комплексный аудит и создание системы защиты персональных данных заказчика
- Независимая оценка защищенности ИСПДн в соответствии с требованиями федерального закона 152-ФЗ (при самостоятельном создании системы ИСПДн)
- Ежегодный контроль защищенности информационных систем
Создание системы защиты персональных данных и оценка защищенности по 21 приказу ФСТЭК
Приводим информационные системы персональных данных (ИСПДн) в соответствие с требованиями 152-ФЗ: осуществляем аудит процессов обработки персональных данных на соответствие 152-ФЗ, проектируем систему защиты, предоставляем аттестованную виртуальную инфраструктуру, разрабатываем методику и проводим оценку защищенности, готовим документы.
Аудит ИСПДн
- Определение перечня и категорий персональных данных, признаков для классификации, основания обработки;
- Анализ используемых технических средств и способов обработки персональных данных;
- Определение групп и перечня лиц, допущенных к обработке;
- Анализ организационных и технических мер обеспечения безопасности.
Создание системы защиты информации
- Разработка моделей угроз безопасности;
- Проектирование системы защиты;
- Поставка и внедрение средств защиты информации;
- Оценка защищенности.
Заключение о соответствии
Итогом является заключение о соответствии информационной системы персональных данных требованиям:
- Федерального закона 152-ФЗ
- Постановления Правительства №1119 от 01.11.2012
- Приказу ФСТЭК №21 от 18.02.2013
Результатом оценки защищенности также могут быть рекомендации по устранению замечаний и приведению процессов обработки персональных данных в соответствие требованиям.
Запросите пример Заключения оценки защищенности у наших менеджеров
Размещение ИСПДн в защищенном облаке ФЗ-152
В рамках комплексной услуги для обеспечения соответствия требованиям регуляторов
мы предоставляем IaaS-инфраструктуру, аттестованную УЗ-1, К1, для размещения ПДн с 1-4 уровнями защищенности.
Перейти к услуге Облако ФЗ-152
Преимущества комплексного решения
Оценка соответствия требованиям 152-ФЗ
Услуга предполагает самостоятельную организацию системы защиты персональных данных, где требуется только независимая оценка защищенности по 21 приказу ФСТЭК от лицензиата. При оценке также консультируем по всем вопросам 152-ФЗ.
Услуга может быть оказана по специальным ценам для информационных систем, размещенных в защищенном облаке Cloud4Y «Облако ФЗ-152».
Оценка соответствия
- Определение перечня и категорий персональных данных, признаков для классификации, основания обработки;
- Анализ используемых технических средств и способов обработки персональных данных;
- Определение групп и перечня лиц, допущенных к обработке;
- Анализ организационных и технических мер обеспечения безопасности.
- Разработка и согласование программы и методики оценки соответствия;
- Оценка защищенности.
Заключение о соответствии
Итогом является заключение о соответствии информационной системы персональных данных требованиям:
- Федерального закона 152-ФЗ
- Постановления Правительства №1119 от 01.11.2012
- Приказу ФСТЭК №21 от 18.02.2013
Результатом оценки защищенности также могут быть рекомендации по устранению замечаний и приведению процессов обработки персональных данных в соответствие требованиям.
Запросите пример Заключения оценки защищенности у наших менеджеров
Контроль защищенности информационных систем
Приказ ФСТЭК № 21 обязывает операторов персональных дынных выполнять ежегодный контроль защищенности.
Услуга может быть оказана по специальным ценам для информационных систем, размещенных в защищенном облаке Cloud4Y «Облако ФЗ-152».
Перечень работ по контролю защищенности ИСПДн
- Анализ уязвимостей информационной системы с использованием автоматизированных сканеров и баз данных уязвимостей;
- Контроль работоспособности и правильности функционирования средства защиты информации;
- Контроль состава технических средств обработки персональных данных;
- Анализ выполнения требований законодательства по защите персональных данных;
- Рекомендации по устранению выявленных уязвимостей и приведению системы защиты к требованиям по защите персональных данных.
Результатом оценки также могут быть рекомендации по устранению замечаний и приведению процессов обработки персональных данных в соответствие требованиям.
Запросите пример Заключения оценки защищенности у наших менеджеров.
Почему стоит доверять Cloud4Y
Отзывы
Компания «ДАТА 3 Консалтинг» реализует ИТ-проекты для корпоративных клиентов в различных отраслях. Наши решения — это инструменты, которые мы применяем, чтобы помочь клиентам компании управлять данными эффективно.
Облачный провайдер Cloud4Y (ООО «Флекс») предоставил «ДАТА 3 Консалтинг» удобную и легко масштабируемую ИТ-инфраструктуру в облаке, которая нас полностью удовлетворяет. Потреблением ресурсов можно управлять прямо из личного кабинета — зашёл, создал виртуальную машину, настроил ресурсы, потребил, выключил. Техническая поддержка также реагирует быстро, профессионально помогая решать все возникающие вопросы.
В Cloud4Y и команде мы видим надежного партнера. Компания развивается, чтобы предвидеть и удовлетворить растущие потребности рынка в эпоху, когда автоматизация и технологизация бизнеса приравниваются к одной из главных составляющих успеха.
У нас была задача — вынести почтовые сервера на внешнее обслуживание, и мы её успешно решили с помощью ООО «Флекс» (Cloud4Y). Процесс сотрудничества был приятным, специалисты провайдера стремились во всём помочь, а техническая поддержка не оставляла нас наедине с проблемами. Если появится новая инфраструктурная задача, в первую очередь обратимся к своему проверенному провайдеру.
Мы благодарны Cloud4Y за то, что мы нашли надежного поставщика облачных услуг и отличного партнера. Наше сотрудничество длится уже не первый год, и с каждым годом мы наращиваем объем потребляемых услуг.
Хочется отметить комфортную схему расчетов, оперативную пред - и постпродажную поддержку, выгодные опциональные услуги и оперативную работу технической поддержки.
Мы очень рады нашему сотрудничеству и надеемся, что оно будет таким плодотворным и далее.
Всем рекомендуем ООО «Флекс» как качественного и надёжного партнёра.
Гибкость, эффективное масштабирование облачной инфраструктуры Cloud4Y позволили нам обеспечить проведение разноплановых учебных курсов с разными требованиями к инфраструктуре для большого числа участников в реальном времени.
За время сотрудничества с компанией мы не испытывали проблем ни с производительностью, ни с отказами в работе сервисов. Выделенные ресурсы всегда соответствуют заявленным в договоре, что является большим преимуществом!
Более того, все обращения в техподдержку рассматривались очень оперативно. Специалисты оставались на связи до полного разрешения вопроса.
Компания «Платёжный Центр» выражает благодарность и надеется на дальнейшее плодотворное сотрудничество.
Наша компания арендует сервера в ООО «Флекс» с 2015 года. Мы полностью удовлетворены уровнем сервиса, качеством и надёжностью предоставляемых услуг. Персональный подход, быстрая реакция техподдержки, удобная форма оплаты, предоставление серверов в кратчайшие сроки — всё это на высочайшем уровне. Мы рекомендуем ООО «Флекс» всем нашим партнёрам.
