Соответствие — это безопасность, зафиксированная на бумаге
KVKK (турецкий Закон о защите персональных данных № 6698) требует от каждой организации, обрабатывающей персональные данные, принимать надлежащие технические и организационные меры для их защиты. ISO/IEC 27001 — международный стандарт, который определяет, как выстроить информационную безопасность в виде системы менеджмента и постоянно её совершенствовать.
У них общая суть: знать, какая информация ценна, оценивать связанные с ней риски, применять меры защиты и уметь это доказать. Значительная часть этой работы происходит в ИТ-инфраструктуре.
Что мы делаем вместе?
Анализ рисков
Вместе с Вами мы оцениваем информационные активы, угрозы для них и действующие меры защиты, а затем определяем приоритетные риски.
Технические меры
Мы внедряем в Вашей инфраструктуре и документируем такие технические меры, как разграничение доступа, ведение журналов, шифрование, резервное копирование, защита от вредоносного ПО и предотвращение утечек данных.
Подготовка к ISO 27001
Мы помогаем разработать политики и процедуры, которых требует стандарт, внедрить средства контроля и подготовиться к сертификационному аудиту. Сертификацию проводят аккредитованные органы по сертификации.
Обучение осведомлённости
Самым слабым звеном безопасности чаще всего оказывается человек. Мы проводим для Ваших сотрудников понятные занятия по фишингу, безопасности паролей и защите данных.
Соответствие с Unna
В работе над соответствием юридическая часть неотделима от технической реализации. Правовую оценку и тексты уведомлений для субъектов данных мы готовим вместе с Вашим юристом, а фактическое внедрение технических мер берём на себя.
- Сначала слушаем. Вместе составляем карту того, какие персональные данные Вы обрабатываете, где и в каких системах.
- Планируем вместе. Расставляем приоритеты технических мер по результатам анализа рисков и составляем реалистичную дорожную карту.
- Внедряем. Устанавливаем меры в Вашей инфраструктуре и документируем подтверждение каждой из них так, чтобы оно было готово к аудиту.
- Остаёмся рядом. Помогаем с внутренними аудитами, периодическими пересмотрами и включением новых систем в контур соответствия.
Часть единого целого
Эта страница — самый наглядный пример того, как решения Unna дополняют друг друга. Технические меры, которых требуют KVKK и ISO 27001, и их реализация:
- Контроль доступа: управление идентификацией и доступом (ADManager Plus, PAM360)
- Предотвращение утечек данных: Safetica DLP
- Сетевая безопасность и журналирование: межсетевые экраны, Unna Controller, Firewall Analyzer и логирование по Закону № 5651
- Защита от вредоносного ПО: защита конечных точек (Bitdefender, ESET)
- Резервное копирование и непрерывность: резервное копирование (Veeam, UnnaBulut) и аварийное восстановление
- Физическая безопасность: серверная
Частые вопросы
Сертификат ISO 27001 выдаёте Вы?
Нет. Сертификацию проводят независимые аккредитованные органы. Мы технически готовим Вас к этому аудиту и сопровождаем на протяжении всего процесса.
Что делать, если произошла утечка данных?
KVKK предписывает уведомить Совет по защите персональных данных о нарушении в кратчайший срок, и Совет установил этот срок в 72 часа. Чтобы определить масштаб нарушения, критически важно иметь под рукой журналы. При инциденте мы поможем Вам с техническим расследованием.
