Абсолютно каждая компания ведет учет собственных сотрудников, т.е. попадает под действие ФЗ-152 «О персональных данных». Наиболее распространенной системой для автоматизации такого учета является 1С «Зарплата и управление персоналом».

Назначение и преимущества

  • Предлагаемый комплект документов позволяет организовать работу и обеспечить безопасность обработки в соответствии с требованиями законодательства и регуляторов для такой информационной системы.
  • Данный комплект является отображением накопленного многолетнего опыта нашей компании в реализации проектов по тематике защиты персональных данных для различных заказчиков.
  • Приобретая данный комплект, наши заказчики могут использовать в своей работе все накопленные нами компетенции в данной сфере.
  • Комплект позволяет выполнить требования экономически оптимальным способом, неоднократно обоснованным перед многими заказчиками.
  • Компания гарантирует, что в комплекте учтены все требования и система защиты этой информационной системы, построенная в соответствии с приведенными рекомендациями, пройдет любую проверку регуляторов.

Характеристики услуги

Комплект содержит не только необходимую организационно-распорядительную документацию, но и подготовленную смету на приобретение необходимых технических средств защиты и их внедрение в соответствии с предлагаемым техническим проектом.

Состав документации

  • Сопроводительная инструкция к комплекту;
  • Приказ об утверждении уровня защищенности;
  • Модель угроз;
  • Техническое задание на создание средств защиты персональных данных (СЗПДн);
  • Положение об организации и проведении работ по обеспечению безопасности ПДн;
  • Политика в отношении обработки персональных данных;
  • Приказ об утверждении перечня ПДн, обрабатываемых в информационных системах персональных данных (ИСПДн);
  • Приказ о назначении ответственного за организацию обработки ПДн в ИСПДн;
  • Приказ о назначении ответственного за защиту ПДн в ИСПДн;
  • Приказ об утверждении перечня должностей, имеющих доступ к ПДн, обрабатываемым в ИСПДн;
  • Дополнение к должностной инструкции лица, ответственного за обеспечение безопасности ПДн;
  • Дополнение к должностным инструкциям лиц, имеющих доступ к ПДн;
  • Журнал учета носителей ПДн;
  • Акт об уничтожении носителей ПДн;
  • План внутренних проверок состояния защищенности ПДн;
  • Технический проект;
  • Ведомость покупных изделий.

Комплект документов передается в печатном и электронном виде на оптическом диске.