Решения в области защиты персональных данных компании ООО «Газинформсервис» Руководитель направления «Защита персональных данных» ООО «Газинформсервис» - презентация

1 Решения в области защиты персональных данных компании ООО «Газинформсервис» Руководитель направления «Защита персональных данных» ООО «Газинформсервис» Мартынов К.В.

2 Создание системы защиты персональных данных ГОСТ Р Защита информации. Основные термины и определения. Госстандарт России Система защиты информации - совокупность органов и/или исполнителей, используемая ими техника защиты информации, а также объекты защиты, организованные и функционирующие по правилам, установленным соответствующими правовыми, организационно- распорядительными и нормативными документами по защите информации Цель работ: Приведение ИСПДн Заказчика в соответствие с требованиями регуляторов в области информационной безопасности

3 Создание системы защиты персональных данных

4 Проведение предпроектного обследования Цель работ: определение состава, содержания, мест хранения и режимов обработки персональных данных, подлежащих защите; определение степени участия персонала в обработке персональных данных и режима доступа к ним; анализ внутренних нормативных документов, регламентирующих порядок обработки и защиты персональных данных; определение конфигурации и топологии ИСПДн в целом и отдельных компонент; определение используемых средств защиты персональных данных; оценка соответствия требованиям нормативных документов РФ по защите персональных данных; В результате Заказчик получает: Аналитический отчет о предпроектном обследовании и текущей защищенности информационной системы персональных данных. Частную модель угроз Акт классификации информационной системы персональных данных. Техническое задание на разработку системы защиты персональных данных

5 Техническое проектирование Цель работ: Детальная проработка решения по организации защиты персональных данных, разработанного в Техническом задании и итоговое согласование разработанного решения с Заказчиком. В результате Заказчик получает: Комплект проектной документации на создание СЗПДн в соответствии с нормативно-методическими документами.

6 Разработка рабочей документации Цель работ: Регламентация создания системы защиты персональных данных и обеспечения безопасности персональных данных Заказчика. В результате Заказчик получает: Комплект организационно-распорядительных документов, точный перечень которых определяется с учетом Модели угроз и степени соответствия ИСПДн требованиям безопасности персональных данных.

7 Комплектование проекта и сертификация средств защиты Цель работ: Закупка оборудования и программного обеспечения в соответствии со спецификацией Разработка программ и методик сертификационных испытаний В результате Заказчик получает: Применение сертифицированных средств защиты при построении системы защиты персональных данных

8 Ввод в действие Цель работ: Создание действующей СЗПДн. Обучение персонала. Проверка корректности проектных решений. Оценка соответствия созданной СЗПДн требованиям регулирующих органов. В результате Заказчик получает: Работоспособную, экономически обоснованную, документированную, проверенную и готовую к эксплуатации систему защиты персональных данных, соответствующую всем требованиям регулирующих органов по обеспечению защиты персональных данных и бизнес-требованиям.

9 «Блокхост Сеть» «Блокхост - МДЗ» «Блокхост Сеть» «Блокхост - ЭЦП» Решения ООО «Газинформсервис» для создания системы защиты персональных данных

10 IBM Check Point SOFTWARE TECHNOLOGIES LTD. CISCO Systems Symantec Ltd Лаборатория Касперского ЗАО "Аладдин Р.Д. INFOWATCH S-TERRA csp Sun Microsystems Oracle ООО «Газинформсервис» ЗАО "Алтэкс-строй 2002 Компания НИП "Информзащита ООО "Крипто-Про Компания "Актив Компания "РУСКАРД НОУ ДПО "Центр предпринимательских рисков ЗАО "АНК ОАО "Инфотекс

11 Руководитель направления Защита персональных данных Мартынов Константин Владимирович телефон/факс: +7(812) доб. 307, +7(812) , +7(812) Internet: , Санкт-Петербург, а/я 35, пр. Стачек 47 ООО «Газинформсервис»

12 СПАСИБО ЗА ВНИМАНИЕ