Защита персональных данных: разбираем антикризисный план для бизнеса

Вопрос защиты персональных данных перестал быть технической формальностью — это показатель готовности организации к рискам. Один промах в обработке ПДн может привести к утечке, остановке ключевых процессов, многомиллионным штрафам и длительным проверкам, затрагивающим каждый уровень управления. Персональные данные стали одной из основных целей для злоумышленников и одновременно самым уязвимым элементом инфраструктуры. 
Игнорирование требований безопасности превращает даже небольшое нарушение в кризис, который развивается быстрее, чем успевают его обнаружить. Защита ПДн — это стратегический контур безопасности. От его зрелости зависит устойчивость инфраструктуры, юридическая защищенность, репутация и способность организации работать без сбоев.
Система защиты персональных данных — не отчет и не комплект документов. Это реальный рубеж, отделяющий стабильную работу от инцидента, последствия которого могут оказаться несоизмеримо дороже любых превентивных мер.

АИС инициирует программу «Обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных (Программа согласована ФСТЭК России)», чтобы закрыть ключевые риски, связанные с защитой ПДн, и помочь организациям выстроить надежную и соответствующую требованиям систему безопасности.

Программа включает следующие тематические блоки

• Нормативно-правовая база и требования ФСТЭК
   Разбор обязательных документов, уровней защищенности и регуляторных требований. Формирование уверенного понимания нормативов. 
• Моделирование угроз и оценка рисков 
  Практика выявления, описания и ранжирования угроз для ИСПДн. Определение реалистичных сценариев рисков.
• Проектирование и внедрение систем защиты ПДн 
  Построение комплексной защиты: организационные меры, технические решения, контроль доступа, криптография, мониторинг и управление инцидентами.
• Защита ПДн на всех этапах обработки 
  Практические подходы к безопасному хранению, передаче, архивированию и уничтожению данных. Анализ жизненного цикла и точек уязвимости. 
• Проверки, аудит и сопровождение
  Подготовка к проверкам ФСТЭК, предотвращение типичных нарушений, выстраивание документооборота и внутреннего контроля.