Защита ИСПДн и ГИС

Обработка персональных данных сегодня затрагивает деятельность любых организаций — от коммерческих компаний и индивидуальных предпринимателей до государственных ведомств, бюджетных учреждений и некоммерческих организаций. Инциденты в информационных системах, содержащих персональные данные (ИСПДн), способны нанести серьёзный ущерб: подорвать доверие граждан и партнёров, привести к финансовым потерям, штрафам регуляторов, утрате репутации и дисциплинарным последствиям вплоть до служебных проверок.

Федеральный закон № 152-ФЗ «О персональных данных» и подзаконные акты обязывают всех операторов (вне зависимости от формы собственности) принимать организационные и технические меры для защиты ПДн. Игнорирование или формальный подход создают реальные риски утечек, репутационные потери и претензии со стороны Роскомнадзора, ФСТЭК и прокуратуры.

При создании системы защиты персональных данных (СЗПДн) легко подменить реальную защиту отчётами и «бумажной» безопасностью. Гораздо сложнее найти баланс между надёжностью и производительностью рабочих процессов, не заблокировав при этом деятельность организации. Компания ИТ Энигма специализируется на таких сбалансированных решениях — для бизнеса, бюджетных учреждений и госорганов, где безопасность эффективно дополняет работу, а не мешает ей.

ГИС обладают высокой социальной значимостью, поэтому к ним предъявляются повышенные требования согласно Федеральному закону № 152-ФЗ и приказам ФСТЭК России.

Обязательными условиями являются:

• сертификация средств защиты информации;
• аттестация ГИС;
• ограничения на использование центров обработки данных (в том числе для госзаказчиков);
• применение актуального банка данных угроз ФСТЭК России;
• соблюдение правил импортозамещения.

ИТ Энигма имеет успешный опыт создания систем защиты с учётом всех требований по импортозамещению и специфики государственных информационных систем.

1.   Анализ текущего уровня защиты информации

• Аудит ИСПДн на соответствие 152-ФЗ и подзаконным актам.
• Аудит безопасности ГИС (включая определение класса защищённости).
• Технический аудит: инвентаризация активов, тесты на проникновение, анализ инцидентов, оценка рисков, разработка стратегии развития ИБ.

2.   Создание системы защиты

• Обследование ИСПДн и ГИС.
• Разработка моделей угроз и нарушителей с учётом требований ФСТЭК России и ФСБ России).
• Формирование требований, разработка технических заданий.
• Разработка или актуализация организационно-распорядительной документации (положения, приказы, инструкции).
• Создание проектной, рабочей и эксплуатационной документации.
• Построение комплексного решения по ИБ.
• Внедрение, приёмка и ввод системы в действие.

3.   Аттестация информационных систем на соответствие требованиям ИБ (включая аттестацию объектов информатизации по требованиям Приказа ФСТЭК России № 117.

4.   Сервисная поддержка — техническое сопровождение систем защиты, обновление документации и средств защиты.

5.   Автоматизация процессов управления безопасностью ИСПДн и ГИС (управление инцидентами, комплаенс).

Наши решения подходят для:

• коммерческих компаний (от малого бизнеса до крупных корпораций);
• государственных органов (федеральных, региональных, муниципальных);
• бюджетных учреждений (образование, здравоохранение, культура, социальная защита);
• некоммерческих организаций, обрабатывающих персональные данные.