Новая услуга "ДиалогНауки": оценка соответствия требованиям Федерального закона "О персональных данных"

В настоящее время проблема защиты персональных данных является одной из наиболее актуальных для российских компаний. Это обусловлено тем, что 26 января 2007 года вступил в силу Федеральный закон «О персональных данных», в котором сформулированы требования по защите персональных данных. Необходимо отметить, что требования данного закона являются обязательными как для коммерческих, так и государственных организаций. При этом, согласно статье 25, информационные системы должны быть приведены в соответствие с требованиями настоящего Федерального закона не позднее 1 января 2010 года.

В первой половине 2008 года ФСТЭК (Федеральной службой по техническому и экспортному контролю) были разработаны технические требования по защите персональных данных. Данные требования ФСТЭК являются основой для реализации проектов по построению систем обеспечения безопасности персональных данных, соответствующих требованиям Федерального закона. Такая система представляет собой комплекс организационных, программно-технических и организационно-методических мер по защите персональных данных.

Компания «ДиалогНаука» оказывает консалтинговые услуги по проведению оценки соответствия (аудита безопасности) требованиям Федерального закона «О персональных данных». Процесс оценки состоит из следующих основных этапов, каждый из которых предусматривает выполнение определённого перечня задач:
- разработка регламента (технического задания) на выполнение работ;
- определение информационных систем, обрабатывающих персональные данные;
- классификация информационных систем;
- анализ бизнес-процессов компании с точки зрения соответствия положениям Федерального закона «О персональных данных»;
- разработка частной модели угроз безопасности персональных данных;
- анализ имеющихся в распоряжении мер и средств защиты;
- оценка соответствия техническим требованиям ФСТЭК по защите персональных данных;
- разработка рекомендаций по устранению выявленных замечаний.

В завершении процедуры аудита его результаты оформляются в виде отчётного документа, который предоставляется Заказчику. В общем случае этот документ состоит из следующих основных разделов:
описание границ, в рамках которых был проведён аудит безопасности;
описание структуры автоматизированной системы Заказчика;
методы и средства, которые использовались в процессе проведения аудита;
описание выявленных несоответствий требованиям по защите персональных данных;
рекомендации по устранению выявленных несоответствий требованиям Федерального закона «О персональных данных»;
предложения по плану реализации первоочередных мер, направленных на устранение выявленных недостатков.

В случае появления вопросов или интереса к описанной услуге, пожалуйста, свяжитесь с нами по телефону +7 (495) 980-67-76 или со страницы «Контакты», адресовав вопрос в «Коммерческий отдел». 

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

iOS 14 целиком попала у руки хакеров, джейлбрейкеров и исследователей

У разработчиков Apple сейчас наверняка болит голова из-за утечки исходного кода ещё не вышедшей iOS 14. Сообщается, что доступ к новой версии операционной системы получили исследователи в области кибербезопасности, блогеры и хакеры.

До релиза iOS 14 остаётся ещё около восьми месяцев. Уже мало кого удивишь различными утечками информации, скриншотами и описаниями новых функций, которые так или иначе просачиваются в Сеть на этом этапе.

Однако в этот раз Apple придётся иметь дело с гораздо более серьёзной проблемой — утечкой операционной системы целиком.

Точный источник утечки пока не удалось установить, однако в сообществе любителей джейлбрейка ходят слухи, что некто посторонний смог получить iPhone 11, используемый исключительно разработчиками для тестирования новой версии ОС. На смартфоне якобы была установлена iOS 14, датированная декабрём 2019 года.

Эти же источники утверждают, что третье лицо выкупило устройство для тестирования у вендоров в Китае за «тысячи долларов», после чего это же лицо извлекло полную сборку iOS 14 и разослало её джейлбрейкерам и хакерам.

К слову, изданию 9to5Mac удалось заполучить полный образ готовящейся к выходу операционной системы от Apple. Нашлись и здравомыслящие люди, разославшие сборку исследователям в области кибербезопасности, чтобы последние изучили её на наличие уязвимостей. Если специалисты найдут серьёзные проблемы безопасности, у Apple будет время на их устранение.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru