Категорирование объектов КИИ и приведение обработки ПДн в соответствие с требованиями закона

Задача

Категорирование объектов КИИ и приведение процессов обработки ПДн в соответствие с требованиями ФЗ №152.

Что сделали

Провели обследование и анализ текущего порядка обработки и обеспечения безопасности ПДн, реализовали категорирование объектов КИИ, разработали ТЗ на создание системы безопасности значимых объектов КИИ, разработали модели угроз, концепцию внедрения средств защиты персональных данных, а также комплект документации, регламентирующий процесс обработки и обеспечения безопасности ПДн.

Кроме того, заказчиком создана комиссия по категорированию.

Результат

Заказчик получил все документы, необходимые для уведомления ФСТЭК России о наличии объектов КИИ. Также разработан полный комплект документации по обработке и защите ПДн, соответствующий требованиям ФЗ №152, а сами процессы обработки ПДн соответствуют требованиям законодательства.

ИБ-инструменты

Особенности

• 18 объектов КИИ выявлено в ходе проекта
• 85 документов подготовлено в рамках проекта