Создание системы защиты и оценка защищенности ИСПДн

Услуги аудита защищенности систем обработки персональных данных, создание систем защиты ПДн, предоставление заключения о соответствии.

Мы помогаем привести информационную систему персональных данных (ИСПДн) клиента в соответствие с требованиями Федерального закона 152-ФЗ «О персональных данных».

В рамках данной задачи мы готовы предложить:


  • Комплексный аудит и создание системы защиты персональных данных заказчика
  • Независимая оценка защищенности ИСПДн в соответствии с требованиями федерального закона 152-ФЗ (при самостоятельном создании системы ИСПДн)
  • Ежегодный контроль защищенности информационных систем


Название услуги
Оценка защищенности ИСПДн
Стоимость услуги
По запросу



Создание системы защиты персональных данных и оценка защищенности по 21 приказу ФСТЭК


Приводим информационные системы персональных данных (ИСПДн) в соответствие с требованиями 152-ФЗ: осуществляем аудит процессов обработки персональных данных на соответствие 152-ФЗ, проектируем систему защиты, предоставляем аттестованную виртуальную инфраструктуру, разрабатываем методику и проводим оценку защищенности, готовим документы.


Аудит ИСПДн

  • Определение перечня и категорий персональных данных, признаков для классификации, основания обработки;
  • Анализ используемых технических средств и способов обработки персональных данных;
  • Определение групп и перечня лиц, допущенных к обработке;
  • Анализ организационных и технических мер обеспечения безопасности.

Создание системы защиты информации

  • Разработка моделей угроз безопасности;
  • Проектирование системы защиты;
  • Поставка и внедрение средств защиты информации;
  • Оценка защищенности.

Заключение о соответствии

Итогом является заключение о соответствии информационной системы персональных данных требованиям:

  • Федерального закона 152-ФЗ
  • Постановления Правительства №1119 от 01.11.2012
  • Приказу ФСТЭК №21 от 18.02.2013

Результатом оценки защищенности также могут быть рекомендации по устранению замечаний и приведению процессов обработки персональных данных в соответствие требованиям.

Запросите пример Заключения оценки защищенности у наших менеджеров


Размещение ИСПДн в защищенном облаке ФЗ-152

В рамках комплексной услуги для обеспечения соответствия требованиям регуляторов
мы предоставляем IaaS-инфраструктуру, аттестованную УЗ-1, К1, для размещения ПДн с 1-4 уровнями защищенности.
Перейти к услуге Облако ФЗ-152



Преимущества комплексного решения

Аттестованная инфраструктура по ФЗ-152
Облачное решение «Облако ФЗ-152» позволяет размещать даже самые чувствительные данные (1УЗ, ГИС, 1К).
Квалифицированная техническая поддержка
В компании присутствует центр компетенций по оценке и проектированию систем защиты персональных данных.
Работа по принципу одного окна
Наши специалисты оказывают широкий спектр услуг для приведения ИСПДн в соответствии с требованием законодательства и регуляторов.
Гибкая система оплаты и биллинга
Мы работаем по системе оплаты pay-as-you-go. Предлагаем различные конфигурации оборудования и ПО по стоимости и производительности в аренду либо в поставку.



Оценка соответствия требованиям 152-ФЗ


Услуга предполагает самостоятельную организацию системы защиты персональных данных, где требуется только независимая оценка защищенности по 21 приказу ФСТЭК от лицензиата. При оценке также консультируем по всем вопросам 152-ФЗ.

Услуга может быть оказана по специальным ценам для информационных систем, размещенных в защищенном облаке Cloud4Y «Облако ФЗ-152».


Оценка соответствия

  • Определение перечня и категорий персональных данных, признаков для классификации, основания обработки;
  • Анализ используемых технических средств и способов обработки персональных данных;
  • Определение групп и перечня лиц, допущенных к обработке;
  • Анализ организационных и технических мер обеспечения безопасности.
  • Разработка и согласование программы и методики оценки соответствия;
  • Оценка защищенности.

Заключение о соответствии

Итогом является заключение о соответствии информационной системы персональных данных требованиям:

  • Федерального закона 152-ФЗ
  • Постановления Правительства №1119 от 01.11.2012
  • Приказу ФСТЭК №21 от 18.02.2013

Результатом оценки защищенности также могут быть рекомендации по устранению замечаний и приведению процессов обработки персональных данных в соответствие требованиям.

Запросите пример Заключения оценки защищенности у наших менеджеров




White Paper об обработке персональных данных
Полноценное руководство по обработке и защите ПДн в соответствии с требованиями регуляторов. Ред. 2022г.



Контроль защищенности информационных систем


Приказ ФСТЭК № 21 обязывает операторов персональных дынных выполнять ежегодный контроль защищенности.

Услуга может быть оказана по специальным ценам для информационных систем, размещенных в защищенном облаке Cloud4Y «Облако ФЗ-152».


Перечень работ по контролю защищенности ИСПДн

  • Анализ уязвимостей информационной системы с использованием автоматизированных сканеров и баз данных уязвимостей;
  • Контроль работоспособности и правильности функционирования средства защиты информации;
  • Контроль состава технических средств обработки персональных данных;
  • Анализ выполнения требований законодательства по защите персональных данных;
  • Рекомендации по устранению выявленных уязвимостей и приведению системы защиты к требованиям по защите персональных данных.

Результатом оценки также могут быть рекомендации по устранению замечаний и приведению процессов обработки персональных данных в соответствие требованиям.

Запросите пример Заключения оценки защищенности у наших менеджеров.







Почему стоит доверять Cloud4Y

15 лет в «облаках»
С 2009 года компания успешно работает на российском и иностранном рынках облачных услуг.
Надёжная инфраструктура
4 дата-центра уровня TIER III, оборудование и ПО от ведущих вендоров уровня Enterprise.
Базовый SLA 99.982%
Оптическое кольцо, MetroCluster и механизмы резервирования позволяют гарантировать отказоустойчивость сервисов на уровне до SLA 99.99%
Прозрачная система расчетов
Почасовой биллинг и pay-as-you-go позволяют платить только за реально потребленные ресурсы.
Геораспределённое резервное копирование
Автоматическое создание резервной копии (14 точек восстановления) в отдельном геоудаленном ЦОД.
Гибкое масштабирование
Увеличивайте и уменьшайте ресурсы без обращения в техподдержку.
Техническая поддержка 24/7
Специалисты технической поддержки ответят в течении 10 минут на любой запрос.
Партнёрская программа
Зарабатывайте с Cloud4Y до 35% от годового контракта. White Label доступен.
Скачайте подробную презентацию о продукте. Скачать презентацию ФЗ-152


Отзывы

ДАТА 3 Консалтинг

Компания «ДАТА 3 Консалтинг» реализует ИТ-проекты для корпоративных клиентов в различных отраслях. Наши решения — это инструменты, которые мы применяем, чтобы помочь клиентам компании управлять данными эффективно.

Облачный провайдер Cloud4Y (ООО «Флекс») предоставил «ДАТА 3 Консалтинг» удобную и легко масштабируемую ИТ-инфраструктуру в облаке, которая нас полностью удовлетворяет. Потреблением ресурсов можно управлять прямо из личного кабинета — зашёл, создал виртуальную машину, настроил ресурсы, потребил, выключил. Техническая поддержка также реагирует быстро, профессионально помогая решать все возникающие вопросы.

И. А. Губанов Генеральный директор
Наш Карандаш

Благодаря облачному решению «Корпоративная почта» мы повысили качество внутренних коммуникаций. Почта теперь быстро синхронизируется с мобильными устройствами, благодаря чему информация больше не теряется. А на случай чрезвычайных ситуаций предусмотрена функция восстановления данных из резервных копий, хранящихся сразу в двух ЦОД.

Г. А. Сухих Генеральный директор
Федеральное агентство по делам молодёжи (Росмолодёжь)

Федеральное агентство по делам молодёжи (Росмолодёжь) — федеральный орган исполнительной власти в России, осуществляющий функции по оказанию государственных услуг и управлению государственным имуществом в сфере государственной молодёжной политики, реализации мероприятий, направленных на обеспечение здорового образа жизни молодёжи, нравственного и патриотического воспитания и на содействие реализации молодёжью своих профессиональных возможностей.

Благодарим ООО "Флекс" (Cloud4Y) за многолетнее сотрудничество в области информационных технологий и высокий профессионализм.

К. Д. Разуваева Руководитель ФАДМ
Positive Technologies
Мы исключили существенные инвестиционные затраты на закупку оборудования для проведения обучающих курсов по продуктам.
Гибкость, эффективное масштабирование облачной инфраструктуры Cloud4Y позволили нам обеспечить проведение разноплановых учебных курсов с разными требованиями к инфраструктуре для большого числа участников в реальном времени.
Сенченко О.Б. Директор департамента ИТ
АКБ Систем
Использование облачных технологий позволяет нам выстраить ИТ-инфраструктуру в точном соотвествии с потребностями проекта и в кратчайшие сроки. Специалисты компании оперативно и грамотно помогают решить текущие вопросы в процессе эксплуатации выделенного сервера. У нас остались только самые позитивные впечатления. Работа специалистов и менеджеров на высоте!
Бочаров Е.К. Генеральный директор ООО "АКБ Систем"
Breffi

Мы очень рады нашему сотрудничеству и надеемся, что оно будет таким плодотворным и далее.

Всем рекомендуем ООО «Флекс» как качественного и надёжного партнёра.

О.Д. Маликова Генеральный директор
ДомКлик (Сбербанк)
За время нашего сотрудничества у нас не возникло ни одной претензии к технической реализации и качеству услуг. В Cloud4Y мы видим партнера, к которому можно обратиться за технической консультацией в решении ПТ задач бизнеса.
Дополнительно хочется отметить комфортную схему расчетов, оперативную пред и постпродажную поддержку, выгодные опциональные услуги и своевременную реакцию на запросы в техподдержку.
Редер А. Б. Исполнительный директор
Скрин Медиа

В 2018 году наша компания приняла решение сотрудничать с облачным провайдером для развертывания почтового сервера и в качестве поставщика услуг была выбрана компания Cloud4Y. Специалисты Cloud4Y осуществили всю настройку и перенос почтовых ящиков самостоятельно. Такой подход к организации корпоративной почты позволил нам обеспечить качественную и удобную инфраструктуру для сотрудников и избежать капитальных затрат. За время использования сервиса проблем с производительностью и простоев не возникло.

И. И. Тенишев Генеральный директор
Инфралайф

Обратившись в Cloud4Y, мы сразу получили сертифицированный в соответствии с требованиями виртуальный дата-центр по модели IaaS. За весь период сотрудничества с компанией Cloud4Y можно выделить основные плюсы: стабильность работы предоставляемого сервиса и быстрое выполнение текущих заявок со стороны службы технической поддержки.

Все наши заявки обрабатываются быстро и результативно. Сервис Cloud4Y отличается доступностью и удобством использования.

С. В. Лаптев Генеральный директор
Платёжный Центр

За время сотрудничества с компанией мы не испытывали проблем ни с производительностью, ни с отказами в работе сервисов. Выделенные ресурсы всегда соответствуют заявленным в договоре, что является большим преимуществом!

Более того, все обращения в техподдержку рассматривались очень оперативно. Специалисты оставались на связи до полного разрешения вопроса.

Компания «Платёжный Центр» выражает  благодарность и надеется на дальнейшее плодотворное сотрудничество.

П. А. Плохута IT-директор
Остались вопросы?
Оставьте заявку и наши сотрудники свяжутся с вами.
А также мы предоставим вам 30 дней бесплатного доступа
Вверх!