141090, Московская область, г.Королев, мкр.Юбилейный, ул. Ленинская, д.4, пом.7
Тел: +7(495)589-99-53 Тех.поддержка:+7(499)110-90-40 e-mail: support@lissi.ru

Порядок проведения работ по защите персональных данных

I. Предпроектная стадия

• изучение документального оформления обработки информации на объекте;
• изучение технологических процессов обработки персональных данных;
• определение перечня информационных систем на объекте и сотрудников, участвующих в обработке ПДн;
• определение информационных потоков между информационными системами;
• изучение физических характеристик объекта (зданий, помещений);
• определение классификационных признаков ИСПДн;
• разработка моделей угроз безопасности ПДн (модели нарушителя при необходимости) при их обработке в ИСПДн;
• классификация ИСПДн;

II. Стадия проектирования

• разработка технического задания на построение системы защиты персональных данных (частного технического задания на систему криптографической защиты информации при необходимости);
• разработка технического проекта системы защиты персональных данных;
• приобретение, установка и настройка аппаратных и программных сертифицированных средств защиты информации (антивирусные средства, межсетевые экраны, системы обнаружения вторжений, аппаратные модули доверенной загрузки, средства защиты от несанкционированного доступа и т.д.);
• разработка и внедрение разрешительной системы доступа пользователей ИСПДн к обрабатываемой информации;
• разработка комплекса организационно-распорядительной документации;

III. Ввод в действие СЗПДн и оценка соответствия

• проведение аттестационных испытаний с оформлением протоколов аттестационных испытаний и заключения по их результатам;
• выдача аттестата соответствия объекта информатизации требованиям по безопасности информации.