Аудит

Периодический контроль защищенности ПДн, проводимый специалистами ООО «СЦСО «Надежда», позволяет установить неизменность условий эксплуатации и технологии обработки защищаемой информации, выявить и устранить возможные нарушения, возникающие в процессе эксплуатации ИСПДн. Это разовое мероприятие, выполняемое по инициативе владельца ИСПДн.

Целью периодического контроля является проверка того, что процесс обработки персональных данных и внедренная система защиты соответствуют требованиям, сформированным разработанными документами, эффективно реализованы и сопровождаются. Такой контроль заключается в оценке:

• соблюдения требований нормативных и методических документов в области защиты персональных данных;
• соответствия технологии обработки персональных данных аттестационным документам;
• соблюдения правовых, организационных и технических мер по обеспечению безопасности персональных данных и требований по организации безопасной обработки персональных данных;
• поддержания в актуальном состоянии документации на объект информатизации, своевременного внесения изменений в документы, ведения журналов учета;
• работоспособности применяемых средств защиты информации в соответствии с  эксплуатационной документацией;
• знания и выполнения персоналом своих функциональных обязанностей в части защиты информации.

Результатом проведения контроля защищённости  специалистами ООО «СЦСО «Надежда» является устранение выявленных нарушений и разработка документального подтверждения того, что в течение времени, прошедшего от момента введения в эксплуатацию ИСПДн до момента проведения проверки, была обеспечена неизменность технологических процессов обработки ПДн и других условий, способных повлиять на защищенность ПДн.