Для организаций, обрабатывающих персональные данные, в соответствии с Федеральным законом РФ № 152-ФЗ «О персональных данных» обязанных обеспечивать их защиту СПбФ ОАО «НИИАС» проводит весь комплекс работ по обеспечению защиты персональных данных в соответствии с нормативными правовыми документами, действующими в РФ.

ОАО «НИИАС» предлагает Вашей организации полный комплекс услуг по организации и техническому обеспечению безопасности в информационных системах персональных данных:

• подготовка (предпроектное обследование) существующей информационной системы обработки персональных данных, функционирующей в Вашей организации, к ее оценке на соответствие требованиям нормативных документов по защите персональных данных;
• определение угроз безопасности персональных данных при их обработке, формирование на их основе модели угроз;
  
• категорирование обрабатываемых в Вашей организации персональных данных и классификация существующей информационной системы обработки персональных данных;
  
• оценка текущего состояния защищенности Вашей информационной системы обработки персональных данных;
  
• разработка технического задания на построение системы (подсистемы) защиты персональных данных, обеспечивающей нейтрализацию предполагаемых угроз с использованием методов и способов защиты персональных данных, предусмотренных для соответствующего класса информационной системы;
  
• разработка технического проекта на ИСПДн в части защиты информации;
  
• разработка эксплуатационной документации на ИСПДн и СЗИ, а также организационно-распорядительной документации по ЗИ (приказов, инструкций и других документов);
  
• аттестация системы обработки персональных данных по требованиям безопасности информации с выдачей аттестата соответствия утвержденного органом по аттестации ФСТЭК России (по желанию Заказчика);
  
• установка, настройка и ввод в эксплуатацию средств защиты информации в соответствии с эксплуатационной и технической документацией;
  
• обучение лиц, использующих средства защиты информации, применяемые в информационной системе, правилам работы с ними;
  
• консультирование по вопросам защиты персональных данных;
  
• оказание помощи в оформлении документов для получения лицензии ФСТЭК России на осуществление деятельности по технической защите конфиденциальной информации.