IT-безопасность и правовая защита данных для медицинских организаций

Что включено:

• категорирование объектов КИИ;

• разработка модели угроз;

• внедрение организационных и технических мер защиты;

• сопровождение при проверках ФСТЭК.

Этапы:

• Анализ текущей инфраструктуры и рисков утечки.

• Проверка на соответствие требованиям ФЗ-152, 187 и внутренних регламентов.

• Подготовка отчёта с рекомендациями и планом устранения нарушений.

Что включено:

• подготовку и актуализацию локальных актов (политика, положения, инструкции);

• внедрение процедур обработки ПДн и обучения персонала;

• документирование мер защиты;

• консультации по адаптации к изменениям в законах.

Что мы делаем:

• обновляем документы при изменениях в законах;

• консультируем по обращениям Роскомнадзора;

• проверяем формы согласий и сайта;

• поддерживаем работу IT-защиты и локальных актов.