Определение и выбор вариантов реализации мероприятий по обеспечению безопасности персональных данных и формирование планов их реализации |
Основной целью оказания услуги является определение вариантов реализации мероприятий по обеспечению безопасности персональных данных, выбор наиболее предпочтительных вариантов и формирование планов их реализации.
На основе результатов выполнения работ полученных в ходе выполнения предлагаемых работ будут получены следующие основные результаты:
- Выявлены все информационные системы (ИС), которые могут быть отнесены к ИС персональных данных (ИСПДн);
- Проведена классификация ИСПДн (в том числе и с учетом моделей угроз)
- Сформированы требования по обеспечению безопасности ПДн при обработке в каждой ИСПДн на основе результатов их классификации;
- Определены возможные варианты реализации мероприятий по обеспечению безопасности персональных данных с учетом принятых у заказчика мер по защите информации, используемых информационных технологий, особенностей обработки информации;
- Сформированы планы по реализации выбранных вариантов проведения мероприятий по обеспечению персональных данных.