Решения в области защиты персональных данных компании ООО «Газинформсервис»

Создание системы защиты персональных данных
ГОСТ Р 50922-96. Защита информации. Основные термины и определения. Госстандарт России
Система защиты информации - совокупность органов и/или исполнителей, используемая ими техника защиты информации, а также объекты защиты, организованные и функционирующие по правилам, установленным соответствующими правовыми, организационно-распорядительными и нормативными документами по защите информации
Цель работ:
Приведение ИСПДн Заказчика в соответствие с требованиями регуляторов в области информационной безопасности

Создание системы защиты персональных данных

Проведение предпроектного обследования
Цель работ:
определение состава, содержания, мест хранения и режимов обработки персональных данных, подлежащих защите;
определение степени участия персонала в обработке персональных данных и режима доступа к ним;
анализ внутренних нормативных документов, регламентирующих порядок обработки и защиты персональных данных;
определение конфигурации и топологии ИСПДн в целом и отдельных компонент;
определение используемых средств защиты персональных данных;
оценка соответствия требованиям нормативных документов РФ по защите персональных данных;
В результате Заказчик получает:
Аналитический отчет о предпроектном обследовании и текущей защищенности информационной системы персональных данных.
Частную модель угроз
Акт классификации информационной системы персональных данных.
Техническое задание на разработку системы защиты персональных данных

Техническое проектирование
Цель работ:
Детальная проработка решения по организации защиты персональных данных, разработанного в Техническом задании и итоговое согласование разработанного решения с Заказчиком.
В результате Заказчик получает:
Комплект проектной документации на создание СЗПДн в соответствии с нормативно-методическими документами.

Разработка рабочей документации
Цель работ:
Регламентация создания системы защиты персональных данных и обеспечения безопасности персональных данных Заказчика.
В результате Заказчик получает:
Комплект организационно-распорядительных документов, точный перечень которых определяется с учетом Модели угроз и степени соответствия ИСПДн требованиям безопасности персональных данных.

Комплектование проекта и сертификация средств защиты
Цель работ:
Закупка оборудования и программного обеспечения в соответствии со спецификацией
Разработка программ и методик сертификационных испытаний
В результате Заказчик получает:
Применение сертифицированных средств защиты при построении системы защиты персональных данных

Ввод в действие
Цель работ:
Создание действующей СЗПДн.
Обучение персонала.
Проверка корректности проектных решений.
Оценка соответствия созданной СЗПДн требованиям регулирующих органов.
В результате Заказчик получает:
Работоспособную, экономически обоснованную, документированную, проверенную и готовую к эксплуатации систему защиты персональных данных, соответствующую всем требованиям регулирующих органов по обеспечению защиты персональных данных и бизнес-требованиям.

«Блокхост — Сеть»
«Блокхост — Сеть»
«Блокхост - МДЗ»
«Блокхост — Сеть»
«Блокхост - ЭЦП»
Решения ООО «Газинформсервис» для создания системы защиты персональных данных

IBM
Check Point SOFTWARE TECHNOLOGIES LTD.
CISCO Systems
Symantec Ltd
Лаборатория Касперского
ЗАО "Аладдин Р.Д.“
INFOWATCH
S-TERRA csp
Sun Microsystems
Oracle
ООО «Газинформсервис»
ЗАО "Алтэкс-строй 2002“
Компания НИП "Информзащита“
ООО "Крипто-Про“
Компания "Актив“
Компания "РУСКАРД“
НОУ ДПО "Центр предпринимательских рисков“
ЗАО "АНК“
ОАО "Инфотекс“

Руководитель направления “Защита персональных данных”
Мартынов Константин Владимирович
телефон/факс:
[phone] доб. 307,
[phone],
[phone]
E-mail: [e-mail] Internet: www.gaz-is.ru
198188, Санкт-Петербург, а/я 35,
пр. Стачек 47
ООО «Газинформсервис»