Информационная безопасность ПДн (152-ФЗ)

Защита персональных данных нужна для законной обработки сведений о сотрудниках, клиентах и партнерах. Она помогает снизить риск утечек, нарушений прав субъектов персональных данных и претензий со стороны надзорных органов.

Организуем полный цикл защиты персональных данных в соответствии со всеми требованиями 152-ФЗ. Начинаем с детального обследования всех процессов обработки ПДн, включая их сбор, хранение, передачу и уничтожение. Определяем актуальные угрозы, необходимый уровень защищенности и разрабатываем комплексную модель угроз. Внедряем необходимые технические и организационные меры, а также подготавливаем весь пакет организационно- распорядительной документации. Предоставляем консультационную поддержку на всех этапах внедрения и эксплуатации.

• Сетевая безопасность: межсетевое экранирование, обнаружение вторжений, криптография.
• Харденинг инфраструктуры: настройка средств самозащиты серверов, рабочих мест, сетевого оборудования.
• Защита инфраструктуры: антивирусная защита, EDR, управление доступом и двухфакторная аутентификация.
• Анализ угроз и векторов атак: анализ уязвимостей инфраструктуры и периметра компании, выявление нелигитимных или забытых сервисов доступных из Интернет
• Управление событиями ИБ: применение систем класса SIEM для выявления инцидентов ИБ и систем класса SOAR для реагирования на инциденты в ручном и автоматическом режиме.
• Управление привилегированным доступом: использование специализированных средств для контроля действий привилегированных пользователей (администраторов инфраструктуры, бухгалтеров, осуществляющих проводки и т.д).
• Контроль утечек конфиденциальной информации: применение специализированных средств контроля утечек конфиденциальной информации (DLP) для контроля информационного обмена внутри организации и с контрагентами.
• Мониторинг и непрерывность: непрерывный мониторинг инфраструктуры, регулярное резервное копирование и тестирование резервных копий для обеспечения гарантированного восстановления.