Документ содержит пояснительную записку к техническому проекту на создание системы защиты персональных данных Информационной системы персональных данных КОМПАНИИ, а также включает в себя план организационно-технических мероприятий по подготовке объекта автоматизации к внедрению средств защиты информации.
Лицензия на использование в одной организации в рамках одной СУПДн или СЗПДн
Документ содержит пояснительную записку к техническому проекту на создание системы защиты персональных данных Информационной системы персональных данных КОМПАНИИ, а также включает в себя план организационно-технических мероприятий по подготовке объекта автоматизации к внедрению средств защиты информации.
СЗПДн предназначена для защиты персональных данных, хранящихся и обрабатывающихся в Информационной системе персональных данных КОМПАНИИ (ИСПДн).
Целями создания СЗПДн являются:
• Обеспечение конфиденциальности, доступности и целостности информации о клиентах и сотрудниках компании, за счет снижения вероятности и негативных последствий угроз несанкционированного доступа (НСД) к персональным данным (ПДн) • Обеспечение реализации Федерального закона Российской Федерации от 27 июля 2006 г. № 152-ФЗ «О персональных данных» • Обеспечение реализации постановления Правительства Российской Федерации от 17 ноября 2007 г. № 781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных» • Обеспечение реализации требований приказа ФСТЭК России «Об утверждении положения о методах и способах защиты информации в информационных системах персональных данных» от 5 февраля 2010 г. № 58
Создание СЗПДн осуществляется в несколько этапов:
• Предпроектная стадия • Техническое проектирование • Ввод в действие • Аттестация ИСПДн
Документ разработан ООО «GlobalTrust Solutions» и поставляется в электронном виде