ФИЛИАЛ КОМПАНИИ "ЭРНСТ ЭНД ЯНГ (СНГ) Б.В." В Г. МОСКВЕ, ОГРН 10150000674

11-0218856

для сотрудников, подрядчиков, контрагентов - управление предприятием, обеспечение исполнения заключенных контрактов; для клиентов - оказание услуг; для кандидатов на вакантную должность- принятие решения о приеме, либо отказе в приеме на вакантную должность.

- назначение ответственного лица за организацию обработки персональных данных; - принятие документов, определяющих политику организации в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; - осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам организации; - оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», соотношение указанного вреда и принимаемых организацией мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством; - ознакомление гражданских служащих, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных; - применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона «О персональных данных». К организационным мерам относятся: При неавтоматизированной обработке осуществляются следующие меры: • в отношении каждой категории персональных данных (далее - ПДн) определяются места хранения персональных данных (материальных носителей) и перечень лиц, осуществляющих обработку персональных данных, либо имеющих к ним доступ; • обеспечивается раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях; • при хранении материальных носителей соблюдаются условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ. При автоматизированной обработке осуществляются следующие меры: • классификация информационной системы персональных данных (далее - ИСПДн); • определение угроз безопасности ПДн при их обработке в ИСПДн; • разработка модели угроз; • обучение лиц, использующих средства защиты ПДн, применяемые в ИСПДн, правилам работы с ними; • учет применяемых средств защиты ПДн, эксплуатационной и технической документации к ним, носителей ПДн; • учет лиц, допущенных к работе с ПДн в ИСПДн; • контроль за соблюдением условий использования средств защиты ПДн, предусмотренных эксплуатационной и технической документацией; • описание системы защиты ПДн (далее - СЗПДн). Технические меры применяются в составе комплекса системы защиты ПДн (далее - СЗПДн). СЗПДн состоит из следующих основных компонентов: 1. подсистема межсетевого экранирования включает в себя: • межсетевые экраны в точках подключения к сетям общего пользования; • межсетевые экраны, осуществляющие сегментацию ИСПДн; • средство обнаружения вторжений из сетей общего пользования. 2. Подсистема разграничения доступа включает в себя: • подсистему разграничения доступа от несанкционированного доступа к рабочим станциям и серверам ИСПДн; • подсистему защиты виртуальной инфраструктуры. 3. Подсистема антивирусной защиты; 4. Подсистема анализа защищенности; 5. Подсистема криптографической защиты: • Подсистема криптографической защиты предназначается для защиты каналов связи между офисами Организации, а также для защиты передаваемых данных при работе с ИСПДн Организации с рабочих станций, расположенных в сегменте беспроводного подключения; • Проектом предусматривается применение VPN-решения с использованием российских криптографических стандартов.

Здор Вадим Георгиевич

01.09.2011 г.

01.09.2004 г.

ликвидация или реорганизация, достижение целей обработки г.