Купить в интернет-магазине
ГК «ИМПУЛЬС-ИВЦ» занимается вопросами защиты информации с 2005 г. Имеет все необходимые лицензии ФСБ, ФСТЭК, Минобороны, является членом НП «Союз защитников информации».
ГК «ИМПУЛЬС-ИВЦ» занимается вопросами защиты информации с 2005 г. Имеет все необходимые лицензии ФСБ, ФСТЭК, Минобороны, является членом НП «Союз защитников информации».
В нашу компетенцию входит защита конфиденциальной информации (персональные данные, коммерческая тайна, информация для служебного пользования), информации, содержащей сведения, составляющие государственную тайну. Обычно такие мероприятия проводятся комплексно:
- аудит состояния защиты информации, выявление несоответствий;
- подготовка плана мероприятий, разработка организационно-распорядительной и проектной документации;
- устранение несоответствий инфраструктуры (помещения, компьютерная и оргтехника, программное обеспечение, локальные и распределенные сети и т.д.);
- непосредственное развертывание средств защиты информации (СЗИ);
- аттестация объекта и сдача работ заказчику.
«ИМПУЛЬС-ИВЦ» в своей работе применяет сертифицированные средства защиты информации ведущих вендоров: Анкад, Aladdin, Лаборатория Касперского и других, а также собственную разработку – «ИМПУЛЬС: Защита конфиденциальной информации».
Рассмотрим типовые мероприятия по защите персональных данных в общеобразовательной школе:
|
№
|
Наименование этапа
|
Длительность
|
|
1
|
Аудит состояния защиты персональных данных, выявление несоответствий
|
2-3 рабочих дня
|
|
2
|
Разработка (доработка) локальных нормативных и организационно-правовых актов:
• Акт классификации
• Акт определения УЗ
• Декларация соответствия_ новая
• Журнал учета МНИ
• Журнал учета паролей
• ЗАЯВЛЕНИЕ о согласии на обработку ПДн
• Инструкция ответственного за защиту
• Инструкция пользователя
• Модель угроз АРМ
• Модель угроз ЛВС с выходом в Интернет
• Модель угроз ЛВС
• План мероприятий
• Приказ об организации работ
• Приказ об утверждении документов
• Приложение 1_Перечень сведений
• Приложение 2_Список допущенных людей
• Приложение 3_Перечень ИСПДн
• Приложение 4_Список пользователей ИСПДн
• Приложение 5_ Протокол оценки вреда
• Приложение 6_Политика
• Приложение 7_Положение о защите ПДн в школе
• Приложение 8_Перечень мест хранения бумаги
• Приложение 9_Описание СЗИ
• Согласие ученика
• Технический проект информационной системы
|
10-15 рабочих дней
|
|
3
|
Закупка и установка недостающей компьютерной техники и общего программного обеспечения, необходимых средств защиты информации (от несанкционированного доступа, межсетевых экранов, антивирусного ПО и т.п.)
|
5-8 рабочих дней
|
|
5
|
Подготовка программы и методики испытаний СЗПДн, оформление протоколы приемочных испытаний СЗПДн
|
1-2 рабочих дня
|
|
7
|
Ввод СЗПДн в эксплуатацию, составления акта
|
1 рабочий день
|
|
8
|
Уведомление Роскомнадзор о ПДн
|
1 рабочий день
|
|
|
Итого
|
20-30 рабочих дней
|
Купить в интернет-магазине
С учетом поставки компьютерной техники для образовательных целей и управления учреждением в большинстве случаев бюджет поставок и услуг не превышает 400 тыс. руб.
Проблемы защиты информации в образовательных учреждениях
С учетом поставки компьютерной техники для образовательных целей и управления учреждением в большинстве случаев бюджет поставок и услуг не превышает 400 тыс. руб.
Проблемы защиты информации в образовательных учреждениях
Купить в интернет-магазине
