Услуги по защите информации: аудит и персональные данные
Работы, которые закрывают не технику, а обязанности компании: обработку персональных данных по закону, режим коммерческой тайны и понимание, где вы уязвимы.
Зачем это нужно, если ничего не произошло
Две причины, обе прозаичные.
Первая — обязанности. Компания, у которой есть сотрудники и клиенты, обрабатывает персональные данные, а значит обязана делать это по правилам: с уведомлением регулятора, документами и понятным порядком хранения. Проверка приходит независимо от того, случилась ли утечка.
Вторая — юридическая защита своего. Клиентская база и наработки становятся охраняемой информацией только после введения режима коммерческой тайны: перечень сведений, гриф, ознакомление сотрудников под подпись. Без этого набора «у нас украли базу» остаётся жалобой, а не основанием для претензии.
Что входит в аудит
Обследование того, как у вас реально устроен доступ к данным: кто и что может выгрузить, где хранятся копии, что происходит при увольнении, какие системы смотрят наружу. На выходе — не абстрактный отчёт, а список с приоритетами.
Полезнее всего он тем, кто раньше безопасностью не занимался: обычно выясняется, что три-четыре простых действия закрывают большую часть реального риска, а дорогие решения нужны не в первую очередь.
Как это связано с закупками
Крупные заказчики всё чаще включают требования по защите информации прямо в условия договора, а по отдельным контрактам приходится подтверждать обработку персональных данных. Если этот пласт у вас не закрыт, вопрос всплывёт на этапе подписания — и решать его придётся в сжатые сроки.
Обсудить работы
Опишите ситуацию — скажем, с чего начинать и во сколько это обойдётся.
Коротко
- Стоимость
- зависит от объёма работ
- Кому подходит
- Компаниям, которые обрабатывают персональные данные клиентов и сотрудников
- Подключение
- Обследование, документы, рекомендации по устранению найденного
- Аудит текущего состояния защиты информации
- Приведение обработки персональных данных в соответствие требованиям
- Введение режима коммерческой тайны
- Анализ защищённости инфраструктуры
- Рекомендации с приоритетами: что закрывать в первую очередь
Ещё о безопасности
Частые вопросы
Персональные данные есть вообще у всех?
Практически: как только у вас есть сотрудники и клиенты-физлица, вы оператор персональных данных со всеми вытекающими обязанностями — от уведомления регулятора до правил обработки и хранения.
Что даёт режим коммерческой тайны?
Возможность защитить информацию юридически. Без введённого режима — с перечнем сведений, грифом и подписями сотрудников — унесённая база формально не является охраняемой тайной, и предъявить что-либо уволившемуся сотруднику практически невозможно.
Аудит — это надолго?
Зависит от размера компании. Смысл не в толстом отчёте, а в списке приоритетов: что закрывать сразу, что можно отложить, а что вообще не про ваши риски.