Реализация проекта по внедрению систем информационной безопасности включает в себя полный комплекс работ, начиная с аудита существующих ИТ-ресурсов и проектирования автоматизированных систем в защищенном исполнении, закачивая выбором и поставкой средств защиты информации, подобранных в соответствии с организационно-структурными особенностями вуза.

РАМЭК осуществляет все виды специальных исследований (объектовые, лабораторные), специальную проверку технических средств и систем, выполняет работы по выявлению электронных устройств, предназначенных для негласного получения информации в помещениях и технических средствах, проводит аттестацию объектов информатизации на соответствие требованиям безопасности информации, монтаж средств и систем защиты на объектах, консультирует по практическим вопросам обеспечения безопасности информации.

Реализация комплексных проектов по созданию систем защиты информации осуществляется специалистами компании в строгом соответствии с требованиями федерального законодательства, нормативно-методических документов в области защиты информации с учётом специальных и отраслевых требований по информационной безопасности, на основании лицензий ФСБ России, ФСТЭК России и Министерства обороны России, Аттестата аккредитации органа по аттестации в системе сертификации средств защиты информации (ФСТЭК России) и Аттестата аккредитации испытательной лаборатории.

Защита персональных данных

В соответствии с Федеральным законом от 27 июля 2006 года №152 всем юридическим лицам, в том числе и ВУЗам, необходимо провести организационные и технические меры для защиты персональных данных от неправомер­ного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования и распространения.
Нарушение требований закона влечет гражданскую, уголовную, административную и дисциплинарную от­ветственность.

Услуги, оказываемые РАМЭК в области построения систем защиты персональных данных, учитывают все требования соответствующего закона и позволяют:

• выявить несоответствия требованиям законодательства и руководящих документов регулирующих органов;
• осуществить категоризацию персональных данных, обрабатываемых в вузе;
• обосновать классы информационных систем организации, обрабатывающих персональные данные;
• сформировать требования к построению системы защиты персональных данных;
• подобрать решение, оптимальное по своей эффективности и экономичности;
• полностью реализовать проект по обеспечению конфиденциальности персональных данных в организации.

Специфика персональных данных в ВУЗах

Большой объем персональных данных (ПДн) и высокий класс информационных систем персональных дан­ных (ИСПДн). Вузы обрабатывают большие объемы и различные категории персональных данных, при этом возможности «обезличивания» ПДн  сильно ограничены – в информационных системах

Отсутствие единого подхода к построению ИСПДн. Распространенной ситуацией является использование терри­ториально удаленными факультетами или филиалами ВУЗа различного ПО для автоматизированной обработки ПДн.  Это влечет за собой определенные трудности при реализации требований закона.

Что мы предлагаем вузам в области защиты ПДн

При работе с образовательными учреждениями мы ориентируемся на то, чтобы в значительной мере сни­зить затраты на внедрение СЗПДн. Методы включают в себя технические мероприятия по понижению класса ИСПДн за счет обезличивания персональных данных, выбор оптимального сочетания сертифицированных программных и аппаратных средств, реорганизацию процесса обработки ПДн.

Нами разработан и успешно реализуется ряд технических решений на базе аппаратно-программных ком­плексов собственного производства, а также на базе адаптированных технических средств ведущих россий­ских и зарубежных производителей. Они полностью учитывают специфику вузов, а также рекомендации Рособразования по организации защиты ПДн.

Преимущества наших решений

• снижение затрат на построение СЗПДн;
• безболезненная интеграция в существующую информационную систему;
• реализация проектов «под ключ»

Мы берем на себя всю ответственность за реализованные нами проекты по созданию СЗПДн и гарантируем, что наши решения в полной мере соответствуют требованиям регулирующих органов.

Все услуги оказываются на основе соответствующих лицензий ФСТЭК и ФСБ.