Проведение комплекса мероприятий для защиты персональных данных.
В соответствии с законодательством Российской Федерации на каждого Оператора по обработке персональных данных (руководителя юридического лица или бюджетной организации) возлагаются функции, полномочия и обязанности по защите персональных данных сотрудников и субъектов обработки персональных данных.
Специалисты нашей организация выполняют весь комплекс работ по защите конфиденциальной информации (персональных данных) при их обработке в информационной системе (автоматизированных рабочих местах).
Основные этапы проведения комплекса работ включают:
- Сбор и анализ исходных данных для получения информации о системе обработки персональных данных.
- Определение необходимых мер для защиты персональных данных в ходе их обработки.
- Формирование системы (подсистемы) защиты информации.
- Разработку необходимых организационно-распорядительных документов (моделей, приказов, положений, инструкций, перечней, актов и др.).
- Поставку, монтаж, установку и настройку сертифицированных программных (программно-аппаратных) средств защиты информации.
На основе анализа исходных данных формируется состав необходимых мер, комплект организационно-распорядительной документации и перечень средств защиты информации.