Решения для вашей инфраструктуры
Оценка эффективности мер защиты в ИСПДн
Проверяем, насколько реализованные организационные и технические меры обеспечивают необходимый уровень защиты персональных данных, и определяем, что нужно доработать.
Простыми словами
Что это, кому нужно и что вы получите
Коротко о направлении — без терминов и ссылок на нормативные документы.
Оценка эффективности мер защиты в ИСПДн — это проверка того, насколько принятые организационные и технические меры действительно защищают персональные данные в конкретной системе.
Операторам персональных данных, которым нужна независимая оценка действующей системы защиты и план её улучшения.
Отчёт об эффективности мер защиты, перечень несоответствий и приоритизированный план корректирующих мероприятий.
Практические задачи
Что оцениваем
Организационные меры
Политики, регламенты и распределение ответственности при обработке персональных данных.
Обсудить задачу →Технические меры
Средства защиты, настройки и фактическое применение СЗИ в информационной системе.
Обсудить задачу →Модель угроз
Актуальность модели угроз и соответствие принятых мер текущим рискам.
Обсудить задачу →Кому подходит решение
Для операторов персональных данных
Организации, обрабатывающие персональные данные, которым нужна независимая оценка действующей системы защиты и план её улучшения.
Обсудить задачуСостав работ
- Обследование информационной системы персональных данных.
- Анализ применяемых организационных и технических мер.
- Проверка настроек и фактического применения СЗИ.
- Анализ модели угроз и актуальности принятых мер защиты.
- Выявление недостатков и несоответствий.
- Оценка эффективности действующей системы защиты.
- Подготовка отчёта и практических рекомендаций по устранению замечаний.
- Сопровождение реализации корректирующих мероприятий.
Результат для вашей организации
Отчёт об эффективности мер защиты, перечень несоответствий и приоритизированный план корректирующих мероприятий.
Вопросы о решении
Чем оценка отличается от аудита ИБ?
Оценка сфокусирована на эффективности мер защиты персональных данных в конкретной ИСПДн: насколько принятые меры соответствуют модели угроз и обеспечивают требуемый уровень защищённости.
Что входит в итоговый отчёт?
Оценка каждой группы мер, выявленные недостатки, оценка эффективности системы защиты и практические рекомендации по их устранению.
Следующий шаг
Оценим защищённость персональных данных
Опишите состав информационной системы и применяемые средства защиты.
Ответим в течение 1 рабочего дня, следующего за датой обращения · Пн–Чт 9:00–18:00, Пт 9:00–17:00 МСК