Создание системы защиты и оценка защищенности ИСПДн
Мы помогаем привести информационную систему персональных данных (ИСПДн) клиента в соответствие с требованиями Федерального закона 152-ФЗ «О персональных данных».
В рамках данной задачи мы готовы предложить:
- Комплексный аудит и создание системы защиты персональных данных заказчика
- Независимая оценка защищенности ИСПДн в соответствии с требованиями федерального закона 152-ФЗ (при самостоятельном создании системы ИСПДн)
- Ежегодный контроль защищенности информационных систем
Создание системы защиты персональных данных и оценка защищенности по 21 приказу ФСТЭК
Приводим информационные системы персональных данных (ИСПДн) в соответствие с требованиями 152-ФЗ: осуществляем аудит процессов обработки персональных данных на соответствие 152-ФЗ, проектируем систему защиты, предоставляем аттестованную виртуальную инфраструктуру, разрабатываем методику и проводим оценку защищенности, готовим документы.
Аудит ИСПДн
- Определение перечня и категорий персональных данных, признаков для классификации, основания обработки;
- Анализ используемых технических средств и способов обработки персональных данных;
- Определение групп и перечня лиц, допущенных к обработке;
- Анализ организационных и технических мер обеспечения безопасности.
Создание системы защиты информации
- Разработка моделей угроз безопасности;
- Проектирование системы защиты;
- Поставка и внедрение средств защиты информации;
- Оценка защищенности.
Заключение о соответствии
Итогом является заключение о соответствии информационной системы персональных данных требованиям:
- Федерального закона 152-ФЗ
- Постановления Правительства №1119 от 01.11.2012
- Приказу ФСТЭК №21 от 18.02.2013
Результатом оценки защищенности также могут быть рекомендации по устранению замечаний и приведению процессов обработки персональных данных в соответствие требованиям.
Запросите пример Заключения оценки защищенности у наших менеджеров
Размещение ИСПДн в защищенном облаке ФЗ-152
В рамках комплексной услуги для обеспечения соответствия требованиям регуляторов
мы предоставляем IaaS-инфраструктуру, аттестованную УЗ-1, К1, для размещения ПДн с 1-4 уровнями защищенности.
Перейти к услуге Облако ФЗ-152
Преимущества комплексного решения
Оценка соответствия требованиям 152-ФЗ
Услуга предполагает самостоятельную организацию системы защиты персональных данных, где требуется только независимая оценка защищенности по 21 приказу ФСТЭК от лицензиата. При оценке также консультируем по всем вопросам 152-ФЗ.
Услуга может быть оказана по специальным ценам для информационных систем, размещенных в защищенном облаке Cloud4U «Облако ФЗ-152».
Оценка соответствия
- Определение перечня и категорий персональных данных, признаков для классификации, основания обработки;
- Анализ используемых технических средств и способов обработки персональных данных;
- Определение групп и перечня лиц, допущенных к обработке;
- Анализ организационных и технических мер обеспечения безопасности.
- Разработка и согласование программы и методики оценки соответствия;
- Оценка защищенности.
Заключение о соответствии
Итогом является заключение о соответствии информационной системы персональных данных требованиям:
- Федерального закона 152-ФЗ
- Постановления Правительства №1119 от 01.11.2012
- Приказу ФСТЭК №21 от 18.02.2013
Результатом оценки защищенности также могут быть рекомендации по устранению замечаний и приведению процессов обработки персональных данных в соответствие требованиям.
Запросите пример Заключения оценки защищенности у наших менеджеров
Контроль защищенности информационных систем
Приказ ФСТЭК № 21 обязывает операторов персональных дынных выполнять ежегодный контроль защищенности.
Услуга может быть оказана по специальным ценам для информационных систем, размещенных в защищенном облаке Cloud4U «Облако ФЗ-152».
Перечень работ по контролю защищенности ИСПДн
- Анализ уязвимостей информационной системы с использованием автоматизированных сканеров и баз данных уязвимостей;
- Контроль работоспособности и правильности функционирования средства защиты информации;
- Контроль состава технических средств обработки персональных данных;
- Анализ выполнения требований законодательства по защите персональных данных;
- Рекомендации по устранению выявленных уязвимостей и приведению системы защиты к требованиям по защите персональных данных.
Результатом оценки также могут быть рекомендации по устранению замечаний и приведению процессов обработки персональных данных в соответствие требованиям.
Запросите пример Заключения оценки защищенности у наших менеджеров.
Почему стоит доверять Cloud4U
Отзывы
Когда компания почувствовала необходимость в развертывании такого же удобного и надежного облачного решения для организации корпоративной почты. Cloud4U развернул для нас почтовый сервер, что позволило оптимизировать взаимодействие между членами нашей команды.
В Cloud4U и команде мы видим надежного партнера. Компания развивается, чтобы предвидеть и удовлетворить растущие потребности рынка в эпоху, когда автоматизация и технологизация бизнеса приравниваются к одной из главных составляющих успеха.
Мы очень рады нашему сотрудничеству и надеемся, что оно будет таким плодотворным и далее.
Всем рекомендуем ООО «Беар-Софт» как качественного и надёжного партнёра.
Мы перенесли на серверы провайдера нашу 1С, все данные пользователей, настройки, пароли, электронные подписи. Каждый сотрудник получил удалённый рабочий стол и возможность работать из любой точки мира.
Отдельно благодарим компанию Cloud4U за предложенное резервное копирование данных в два ЦОД. Теперь мы спокойны за данные о клиентах и поставщиках, объём номенклатуры и информацию о реализованных проектах.
Выражаем искреннюю благодарность нашему партнёру ООО «Беар-Софт» за предоставленные вычислительные мощности, за высокий уровень услуг, профессионализм и просто человеческое отношение. Ваша команда оперативно отвечает на любые вопросы и решает поставленные задачи самым доброжелательным образом, ответственно относится к исполнению своих обязанностей и всегда идёт навстречу. Мы рады найти такого надёжного и добросовестного партнёра в России и надеемся на продолжение успешного сотрудничества. Большое вам спасибо!
Обратившись в Cloud4U, мы сразу получили сертифицированный в соответствии с требованиями виртуальный дата-центр по модели IaaS. За весь период сотрудничества с компанией Cloud4U можно выделить основные плюсы: стабильность работы предоставляемого сервиса и быстрое выполнение текущих заявок со стороны службы технической поддержки.
Все наши заявки обрабатываются быстро и результативно. Сервис Cloud4U отличается доступностью и удобством использования.
Федеральное агентство по делам молодёжи (Росмолодёжь) — федеральный орган исполнительной власти в России, осуществляющий функции по оказанию государственных услуг и управлению государственным имуществом в сфере государственной молодёжной политики, реализации мероприятий, направленных на обеспечение здорового образа жизни молодёжи, нравственного и патриотического воспитания и на содействие реализации молодёжью своих профессиональных возможностей.
Благодарим ООО "Беар-Софт" (Cloud4U) за многолетнее сотрудничество в области информационных технологий и высокий профессионализм.
В 2018 году наша компания приняла решение сотрудничать с облачным провайдером для развертывания почтового сервера и в качестве поставщика услуг была выбрана компания Cloud4U. Специалисты Cloud4U осуществили всю настройку и перенос почтовых ящиков самостоятельно. Такой подход к организации корпоративной почты позволил нам обеспечить качественную и удобную инфраструктуру для сотрудников и избежать капитальных затрат. За время использования сервиса проблем с производительностью и простоев не возникло.
За время сотрудничества с компанией мы не испытывали проблем ни с производительностью, ни с отказами в работе сервисов. Выделенные ресурсы всегда соответствуют заявленным в договоре, что является большим преимуществом!
Более того, все обращения в техподдержку рассматривались очень оперативно. Специалисты оставались на связи до полного разрешения вопроса.
Компания «Платёжный Центр» выражает благодарность и надеется на дальнейшее плодотворное сотрудничество.
Cloud4U, на наш взгляд, — это настоящее облако со всеми преимуществами. Большой проект или маленький, ресурсов будет достаточно, а инфраструктуры хватит для любых бизнес-целей. Профессиональная команда провайдера собрала в эффективную систему программное и аппаратное обеспечение от мировых лидеров: VMware, HP, NetApp, Juniper Networks.
За время нашего сотрудничества у нас не возникло ни одной претензии к технической реализации и качеству услуг. В Cloud4U мы видим партнера, к которому можно обратиться за технической консультацией в решении ПТ задач бизнеса.
Дополнительно хочется отметить комфортную схему расчетов, оперативную пред и постпродажную поддержку, выгодные опциональные услуги и своевременную реакцию на запросы в техподдержку.
Остались вопросы?
Оставьте заявку и наши сотрудники свяжутся с вами. А также мы предоставим вам 30 дней бесплатного доступа
