Обзор 152-ФЗ

Услуга «Соответствие 152-ФЗ» заключается в предоставлении экспертной помощи по оценке текущего уровня защищенности, а также приведении в соответствие с требованиями 152-ФЗ информационных систем заказчика, которые находятся в облаке Cloud.

Описание

Мы поможем обеспечить выполнение требований 152-ФЗ «О персональных данных» для информационных систем, размещенных в облаке Cloud.

Наша облачная инфраструктура имеет аттестаты соответствия 152-ФЗ по разным уровням защищенности, включая самый высокий — УЗ-1, подходящий для информационных систем, которые обрабатывают специальные и биометрические персональные данные.

Однако при размещении в облаке информационных систем, обрабатывающих персональные данные, необходимо обеспечить выполнение требований закона как для облачной инфраструктуры, так и для размещаемых в ней информационных систем.

Преимущества

  • Упрощенная процедура получения услуги: заказ формируется в рамках существующего клиентского договора

  • Незамедлительное начало работ: пул подрядчиков с достаточным кадровым ресурсом

  • Снижение рисков утечки персональных данных и других инцидентов информационной безопасности

  • Снижение вероятности рисков санкций со стороны государственных регуляторов

  • Состав предлагаемых защитных мер учитывает уже реализованные средства

  • Прогнозируемые сроки и стоимость услуги

Характеристики

Комплексная услуга «Соответствие 152-ФЗ» может включать выполнение следующих задач:

  • аудит информационных систем и оценку текущего уровня защищенности ИСПДн;

  • разработку частной модели угроз по методикам ФСТЭК;

  • формирование требований и выбор мер защиты ИСПДн;

  • проектирование архитектуры системы защиты ИСПДн в облаке Cloud;

  • разработка организационно-распорядительной и эксплуатационной документации и ввод в эксплуатацию системы защиты ИСПДн;

  • проведение аттестационных испытаний.

Состав услуги может изменяться по требованию заказчика.