Корпорация «Галактика» создала центр компетенции по обеспечению безопасности персональных данных в соответствии с требованиями законодательства РФ.
Известно, что с начала 2010 года все компании, работающие с персональными данными, должны защитить свои информационные системы по обработке персональных данных и пройти аттестацию этих систем в соответствии с Федеральным законом № 152. Для информационных систем персональных данных, находящихся в эксплуатации до введения в действие Федерального закона № 152-ФЗ, должен быть предусмотрен комплекс мероприятий по их доработке, обеспечивающий безопасность персональных данных.
Действие закона распространяется практически на все организации и компании, вне зависимости от вида их деятельности и формы юридического лица. В соответствии с определением понятия «персональные данные» даже списки ФИО сотрудников являются персональными данными и должны быть защищены техническими и организационными методами.
Реакцией на приближение вступления в действие Федерального закона № 152 стало обращение в корпорацию «Галактика» пользователей системы «Галактика ERP» по вопросам соответствия встроенных средств защиты данных требованиям ФСТЭК по защите информационных систем при обработке персональных данных, а так же по вопросам проведения комплекса организационных и технических мероприятий по обеспечению безопасности персональных данных.
При создании систем защиты персональных данных недостаточно просто закупить программные или аппаратные средства. Такие проекты включают несколько этапов и уровней. Среди них – выявление информационных систем, относящихся к системам обработки персональных данных; создание и утверждение внутренних процедур; внедрение программных и аппаратных решений; подготовка к аттестации, а также прохождение самой аттестации систем защиты персональных данных.
Корпорация «Галактика», совместно с сертифицированными партнерами, готова провести весь комплекс мероприятий по аудиту информационных систем обработки персональных данных, созданию и внедрению систем защиты и прохождению процедур их аттестации.
Для существующих клиентов комплекс мероприятий состоит из анализа эффективности применяемых средств защиты информации, выработке основных рекомендаций по устранению найденных уязвимостей, оказанию помощи в прохождении процедур классификации и аттестации.
В связи с актуальностью проблемы защиты персональных данных в соответствии с Федеральным законом № 152-ФЗ корпорация «Галактика» проводит бесплатные семинары на тему «Обеспечение безопасности персональных данных в соответствии с требованиями законодательства РФ» для всех заинтересованных компаний.
Дополнительная информация о семинарах размещена на сайте www.galaktika.ru