«Privacy-SPS» обеспечивает поддержку полного цикла функционирования процессов выполнения законодательных требований в области персональных данных. Система позволяет гибко вести как детальный учет состава и структуры информационной системы и процессов обработки ПДн, так и применять упрощенный подход к описанию, посредством типизации базовых составляющих, например, рабочих станций, серверов.
«Privacy-SPS» обеспечивает поддержку полного цикла функционирования процессов выполнения законодательных требований в области персональных данных. Система позволяет гибко вести как детальный учет состава и структуры информационной системы и процессов обработки ПДн, так и применять упрощенный подход к описанию, посредством типизации базовых составляющих, например, рабочих станций, серверов.
При исполнении ФЗ от 27 июля 2006 г. № 152-ФЗ «О персональных данных» перед отделами ИБ, ИТ, кадров, другими подразделениями, часто встает ряд сложных вопросов:
- Где взять ресурсы на выполнение всех требований, учитывая, что выделения новых штатных единиц не предвидится?
- Как организовать разные структурные подразделения, чтобы они начали выполнять нужные задачи?
- В какой форме собирать данные об изменениях в процессах и системах обработки ПДн, как хранить, анализировать и использовать эти данные?
- Как разработать необходимые документы, какую форму и содержание они должны иметь?
- Как обеспечить учет постоянно изменяющихся нормативных требований?
- Кто будет актуализировать разработанные документы, учитывая ограниченность ресурсов?
Нормативными актами предусмотрен значительный объем мероприятий в области ПДн, как следствие:
- Значительные трудозатраты сотрудников ИТ подразделений, подразделений по информационной безопасности, структурных подразделений участвующих в процессах обработки ПДн.
- Большой объем данных, которые надо учесть, обработать, проанализировать.
- Сложные технологические зависимости между различными процедурами, необходимость последовательного и согласованного выполнения различных этапов.
- Большая вероятность ошибки, наличие не полных и не актуальных документов, что в конечном итоге может привести к штрафам, претензиям регулирующих органов.
Наше решение заключается во внедрении автоматизированной системы поддержки процессов обработки и защиты персональных данных «Privacy-SPS» позволяющей ответить на эти вопросы.
«Privacy-SPS» обеспечивает поддержку полного цикла функционирования процессов выполнения законодательных требований в области персональных данных.
«Privacy-SPS» - дополнительный модуль к системе «LIS-SPS» реализующий функционал в области ПДн.
Основные выгоды от внедрения:
- Возможность ведения единой актуальной модели сведений о процессах обработки ПДн и информационной системе. Актуализация сведений, при этом, может осуществляться ответственными сотрудниками разных подразделений.
- На основе постоянно актуальных данных об информационной системе, возможность актуализации документов необходимых для выполнения законодательства – моделей угроз и нарушителя, актов определения уровня защищенности, приказов на допуск к ПДн, приказов на допуск к СКЗИ и т.п. При этом генерация сложных документов происходит в режиме поддержки принятия решений, т.е. определение актуальных угроз, выбор класса СКЗИ зависит от критериев заданных в редактируемых справочниках, решений пользователя.
- На основе постоянно актуальных данных о процессах обработки, автоматическая генерация готовых к использованию согласий на обработку ПДн, уведомлений, разъяснений субъектам ПДн и т.п.
- Посредством использования электронной подписи исключение необходимости ведения бумажных журналов учета носителей, СКЗИ и т.п.
- Возможность организации совместной работы нескольких подразделений, например, когда сведения об обращении вводит отдел кадров, обработку обращения производит отдел ИБ, а отправку сгенерированной формы канцелярия.
- Наличие множества готовых интерфейсов к различным внешним системам для подгрузки необходимых данных – системам кадрового учета, инвентаризации оборудования, бизнес-системам, базам данных субъектов ПДн, системам класса IDM.
- Автоматический контроль сторонних баз данных на наличие субъектов ПДн, данные которых требуется уничтожить.
- Возможность получать актуальные обновления при каждом изменении нормативной базы в области ПДн.
- Сокращение трудозатрат ответственных за счет автоматизации, контроля вводимых данных, подгрузки данных из внешних систем.
Система позволяет гибко вести как детальный учет состава и структуры информационной системы и процессов обработки ПДн, так и применять упрощенный подход к описанию, посредством типизации базовых составляющих, например, рабочих станций, серверов.
Система поддержки процессов обработки и защиты персональных данных «Privacy-SPS» может повысить эффективность выполнения требований в области персональных данных, как на небольших предприятиях, так и в крупных распределенных компаниях имеющих множество филиалов.
Класс программного обеспечения: Системы мониторинга и управления, Системы управления проектами, исследованиями, разработкой, проектированием и внедрением, Системы управления процессами организации, Системы сбора, хранения, обработки, анализа, моделирования и визуализации массивов данных
Добавлен в единого реестра российских программ 29 Апреля 2016 Приказ Минкомсвязи России от 29.04.2016 №183
Альтернативные названия - Система поддержки процессов обработки и защиты персональных данных «Privacy-SPS»
Владелец - российская коммерческая организация Общество с ограниченной ответственностью «АйРЭД», Свидетельство о государственной регистрации программы для ЭВМ №2011613896
Департамент информационных технологий
Виктор СоколовМеньше 25 сотрудников.
Использовалось 3 мес.
«Просто супер»
В целом: Privacy-SPS. Программа для комплексного управления бизнес-процессами.