Экспресс-анализ
Цель:
Оценка текущего состояния бизнес-процессов Клиента, связанных обработкой и защитой персональных данныхМероприятия:
Выработка с учетом специфики деятельности Клиента рекомендаций по принятию мер, необходимых для выполнения требований ФЗ «О персональных данных», а также минимизации расходов
Выявление основных бизнес-процессов Клиента, в которых происходит обработка ПДнРезультат:
Определение субъектов, чьи ПДн обрабатывает Клиент, законных оснований для обработки, типов обрабатываемых ПДн
Оценка критичности процесса обработки ПДн для различных бизнес-процессов
Выявление использующихся информационных систем обработки ПДн (ИСПДн), оценка их топологии и размера, объема и перечня обрабатываемых ПДн
Анализ имеющейся у Клиента организационно-распорядительной документации на ИСПДн и системы защиты ИСПДн (СЗПДн)
Предварительное определение уровней защищенности ПДн при их обработке
Подготовка отчета
Отчет, содержащий перечень и описание бизнес-процессов, связанных с обработкой ПДн, перечень имеющихся ИСПДн, типов ПДн, субъектов ПДн, оснований для обработки, предварительное определение уровней защищенности ПДн, описание текущего состояния СЗПДн, перечень мероприятий по выполнению требований по защите ПДн, а также рекомендации по минимизации расходов. Отчет является основой для создания полноценной СЗПДн
Назад в раздел