Я свободно, своей волей и в своем интересе, в соответствии с требованиями Федерального закона от 27.07.06 № 152-ФЗ «О персональных данных», даю согласие обществу с ограниченной ответственностью «Русская Компания» (далее – ООО «РК»), адрес места нахождения: 625023, г. Тюмень ул. Одесская, 9, 5 этаж, оф. 503, на обработку с использованием средств автоматизации, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение,
следующих моих персональных данных, собираемых на сайте ООО «РК» (https://sb72.ru/):
– фамилия, имя, отчество;
– контактная информация (номер телефона, e-mail);
– дополнительные сведения, которые субъект персональных данных пожелал сообщить о себе в тексте обращения,
в целях установления обратной связи, включая направление уведомлений, запросов, касающихся оказания услуг, обработки запросов и заявок от посетителя сайта.

Согласие вступает в силу в момент отправки формы обратной связи и действует в течение 1 месяца.

Согласие может быть досрочно отозвано путем подачи письменного заявления в адрес ООО «РК» или в форме электронного документа, подписанного электронной подписью субъекта.

Я предупрежден(а), что в случае отзыва согласия на обработку персональных данных ООО «РК» вправе продолжить обработку персональных данных без согласия при наличии оснований, указанных в пп. 2-11 ч. 1 ст. 6, ч. 2 ст. 10 Федерального закона «О персональных данных».

- Определение активов, которые необходимо защищать

- Анализ достаточности принимаемых мер

- Разработка или корректировка мер по обеспечению безопасности активов

Аудит информационной безопасности (ИБ) является основным инструментом контроля состояния защищенности информации и представляет собой комплексное исследование всех информационных активов предприятия от возможных внутренних и внешних угроз безопасности с учетом объективных потребностей предприятия и требований законодательства.
Аудит ИБ является ключевой частью проектов по обеспечению безопасности информации в качестве стартового этапа проекта по созданию систем защиты информации, призванной определить степень защищенности системы, соответствия критериям аудита, отраслевым стандартам, а также рекомендации по совершенствованию организационных и технических мер, направленных на обеспечения ИБ предприятия.

- Внедрение организационных и технических мер

- Сопровождение реализованных мер защиты активов

Деятельность любой организации так или иначе связана с работой с информацией, подлежащей защите. Требования к конфиденциальности такой информации могут определяться как федеральными законами, так и позицией компании-владельца, заинтересованной в охране конфиденциальной информации. Таким образом, меры, направленные на обеспечение безопасности информационных активов, зависят от нормативно-правовых требований действующего законодательства, направленных на обеспечения информационной безопасности, и от принятой в компании политики противодействия информационным угрозам. Совокупность таких мер образует систему защиты информации.
Разумеется, сложно сразу и точно определить, какие именно меры необходимо внедрить для реализации качественной системы защиты информации, а также избыточность таких мер, что, в свою очередь, может привести к излишним затратам: цена вложений в информационную безопасность должна быть соизмерима с ценой потенциальных убытков, связанных с утечкой конфиденциальной информации. Построение комплексных систем защиты информации путём внедрения исчерпывающих и достаточных, но не излишних мер, позволяющих решать задачи по снижению рисков возникновения угроз безопасности информационных активов организации, и, в ряде случаев, требований нормативно-правовых регуляторов, а также их сопровождение — задача, требующая тщательной проработки и, как следствие, определённого опыта.

• Подготовка к аттестации объектов информатизации:

- Поставка, установка и настройка средств защиты
- Разработка документации (технические паспорта, организационно-распорядительные документы по защите информации, модели угроз и т.д.)

• Проведение аттестации с оформлением полного комплекта соответствующей документации
• Ежегодный периодический контроль эффективности средств защиты
• Техническое сопровождение системы защиты информации

Аттестация объектов информатизации – завершающий этап работ по внедрению систем защиты информации, представляющий собой комплекс организационно-технических мероприятий, направленных на определение и подтверждение действительного уровня защищенности и соответствия аттестуемого объекта информатизации (ОИ) требованиям по безопасности информации. Наличие аттестата соответствия является официальным подтверждением эффективности комплекса используемых мер и средств защиты информации, а также, в случае проверочных мероприятий со стороны уполномоченных органов, позволяет быть уверенным, что реализованная система защиты информации действительно соответствует всем необходимым требованиям.
В ряде случаев, когда это предусмотрено федеральным законодательством РФ и правовыми актами уполномоченных контролирующих органов, предприятие обязано провести аттестацию ОИ. Так, к примеру, обязательной аттестации подлежат государственные и муниципальные информационные системы, а также ОИ компаний, готовящихся к получению лицензий на определенные виды деятельности. Кроме того, аттестация также может быть добровольной: такая аттестация проводится по инициативе владельца ОИ и служит для подтверждения соответствия ОИ определенным нормативным требованиям безопасности информации в случаях, когда требуется подтверждение функциональных показателей, либо независимая экспертная оценка.

• Исполнение обязанностей лица, ответственного за организацию обработки персональных данных
• Поддержание в актуальном состоянии документации по персональным данным
• Проведение плановых мероприятий по обеспечению безопасности персональных данных

Создание и поддержание актуальности эффективной и сбалансированной системы защиты персональных данных — сложный процесс, требующий не только обеспечения целого ряда организационно-технических мероприятий, направленных на исполнение требований законодательства РФ, но и тщательного анализа исходных данных и индивидуального подхода к каждому конкретному случаю.
Разумеется, далеко не каждое предприятие имеет объективную возможность выделить сотрудников для решения такого количества задач, ведь это требует не только значительных затрат человеческого ресурса, но и определенной подготовки и знаний таких кадров. В таком случае, рациональнее всего поручить п