Кому нужно облако 152-ФЗ
Федеральный закон №152 «О персональных данных» регулирует деятельность по обработке и использованию персональных данных граждан РФ: ФИО, дата и место рождения, адрес проживания или регистрации, семейное, социальное и имущественное положение, образование и род деятельности.
Оценку соответствия 152-ФЗ вынуждены регулярно выполнять как крупные организации, банки и операторы связи, так и небольшие компании, например, в случае выпуска дисконтных карт в своих точках продаж.
Компаниям во многих сферах необходим сбор персональных данных:
- интернет-магазинам, которые собирают и хранят банковские данные, запрашивают сведения о клиентах для персонализации или запускают программу лояльности;
- финтех-компаниям и банкам, обрабатывающим реквизиты клиентов;
- организациям, которые работают с системами управления услугами, биллингом или маркетинговыми коммуникациями;
- организациям и госструктурам, подключенным к государственным информационным системам (ГИС).
Обеспечим уровень защищенности второго уровня
Выделяется четыре категории персональных данных (ПДн). Разграничение по категориям влияет на уровень защищенности данных.
- Общедоступные. К этой категории относятся, например, данные из профилей социальных сетей или бейджей — сведения, не требующие конфиденциального подхода.
- Специальные категории ПДн: политические предпочтения, медицинские данные, раса, национальность. Пользователь должен оставить письменное согласие на обработку этих данных.
- Биометрические персональные данные, то есть визуальные параметры: цвет глаз, наличие татуировок, различные дефекты, сканирование сетчатки и отпечатки пальцев.
- Данные, которые не попадают в первые три категории, но по ним также можно идентифицировать личность, например, обработка персональных данных членов общественных или религиозных организаций.
ITGLOBAL.COM предоставит инфраструктуру для второго уровня защищенности
Публичное облако Подойдет для компании, которая обрабатывает ПДн 3 и 4 уровней защищенности. Актуальное облако для большинства информационных систем, работающих с персональными данными.
Частное облако Изолированное приватное облако обеспечит второй уровень защищенности данных любой категории. Включены дополнительные средства безопасности.
Преимущества облака 152-ФЗ от ITGLOBAL.COM
- Аттестат соответствия ФЗ-152.
- Сертификат ISO 27001 и подтвержденный опыт работы в сфере ИБ.
- Лицензии ФСТЭК и ФСБ по защите конфиденциальных данных.
- Использование средств криптографической защиты информации.
- Многолетний опыт в сфере применения ФЗ-152.
Аттестат соответствия ФЗ-152
Наши клиенты
Лицензии и сертификаты
Лицензия ФСТЭКЛицензия подтверждает, что компания может осуществлять деятельность, связанную с защитой информации. Публичное облако ITGLOBAL.COM может использоваться как платформа для аттестации информационных систем клиента с УЗ 2-4/классов 3-фл, 3-юл, 3-дсп.
Лицензия ФСБ РФЛицензия ФСБ на деятельность по разработке, производству, распространению криптографических средств, информационных систем и телекоммуникационных систем, защищенных с использованием криптографических средств.
Лицензия ФСБ (гостайна)Эта лицензия дает право ITGLOBAL.COM на проведение работ, связанных с использованием сведений, составляющих государственную тайну.
Сертификат соответствия ISO 9001Выдается по результатам экспертной проверки и подтверждает, что система менеджмента качества ITGLOBAl.COM соответствует международному стандарту ISO 9001 «Системы менеджмента качества. Требования».
Сертификат соответствия ISO 20000-1Сертификат удостоверяет, что система менеджмента сервисов ITGLOBAL.COM в части информационных технологий соответствует стандарту ISO 20000-1 «Требования к системе управления услугами».
Сертификат соответствия ISO 27001Предусматривает порядок внедрения независимо оцениваемой и сертифицируемой системы менеджмента информационной безопасности и показывает соответствие работы ITGLOBAL.COM международным стандартам эффективности в обеспечении защиты данных.
Сертификат соответствия ISO 27017Сертификат подтверждает, что система менеджмента качества организации ITGLOBAL.COM соответствует требованиям стандарта ISO 27017 «Информационные технологии».
Инфраструктура облака 152-ФЗ от ITGLOBAL.COM
Для защиты данных пользователей мы используем
- Антивирус Kaspersky Endpoint Security для бизнеса.
- Криптошлюз Континент 4 IPC-50.
- Сканер уязвимостей СВ.
- СЗИ VI vGate R2 Standard.
- Защита конечных точек Secret Net Studio 8.
- Шлюз ViPNet Coordinator HW1000 D 4.x.
Совместимые решения
Оценка соответствия 152-ФЗ
ITGLOBAL.COM проводит обследование бизнес-процессов и инфраструктуры заказчика на предмет их соответствия законодательству «О персональных данных» (ПДн). В ходе исследования мы определяем:
- места хранения и обработки в цифровом и бумажном виде;
- применяемые организационные методы защиты информации;
- способы их обработки;
- наличие регламентирующих документов для обработки персональных данных;
- состав обрабатываемых персональных данных;
- применяемые технические средства.
По итогам обследования мы разрабатываем экспертные рекомендации. В них описываются существующие несоответствия 152-ФЗ и предложения по их устранению. В процессе экспертизы мы консультируем по всем интересующим вопросам, связанным с законом «О персональных данных».