Защита персональных данных
С введением в действие федерального закона «О персональных данных» № 152-ФЗ от 27 июля 2006г. защита персональных данных стала обязательной для всех организаций и «Информационные системы персональных данных, созданные до дня вступления в силу настоящего Федерального закона, должны быть приведены в соответствие с требованиями настоящего Федерального закона не позднее 1 января 2010 года» (Статья 25 ч.3). Согласно ст. 19 ФЗ «О персональных данных» «Оператор при обработке персональных данных обязан принимать необходимые организационные и технические меры, в том числе использовать шифровальные (криптографические) средства, для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий».
Компания ИТ Энигма предлагает полный комплекс услуг по созданию системы защиты персональных данных:
– Проведение предпроектного обследования информационной системы персональных данных;
– Проектирование системы защиты персональных данных и разработка необходимой организационно-распорядительной документации;
– Поставка, установка и настройка средств защиты информации;
– Аттестация информационной системы персональных данных;
– Последующая техническая поддержка созданной системы защиты персональных данных.
По итогам проведения работ Вы получаете аттестованную информационную системы персональных данных, которая отвечает всем требованиям руководящих документов ФСТЭК и ФСБ по защите персональных данных и требованиям Федерального закона № 152-ФЗ «О персональных данных».
Документы по теме:
Федеральный закон от 27 июля 2006 г. N 152-ФЗ «О персональных данных»
Выдержка из Трудового Кодекса Российской Федерации
Постановление Правительства РФ от 17 ноября 2007 г. N 781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных»
Постановление от 15 сентября 2008 г. N 687 Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации
Приказ Федеральной службы по техническому и экспортному контролю, ФСБ РФ и Министерства информационных технологий и связи РФ от 13 февраля 2008 г. N 55/86/20 «Об утверждении Порядка проведения классификации информационных систем персональных данных»
|