DocShell - Комплексная система управления информационной безопасностью ГК «Форус»

Комплексная система управления информационной безопасностью

Обеспечьте комплексную информационную безопасность своего предприятия с помощью российского сервиса DocShell

Дарим первые 14 дней обслуживания бесплатно!

Попробовать бесплатно

Помогает определить процессы обработки ПДн, цели обработки ПДн, правовые основания случаев, когда возможна обработка данных – без согласия субъекта ПДн

Автоматизирует процесс определения и утверждения сотрудников организации, допущенных к обработке ПДн в ИС, а также ответственных за хранение ПДн

Помогает классифицировать ИСПДн и обеспечивать их безопасность в соответствии со значимостью системы в инфраструктуре предприятия

Помогает принимать необходимые организационные и технические меры для защиты персональных данных от неправомерных действий

Помогает определять контрагентов, которым оператор поручает обработку ПДн, перечень разрешенных им действий с ПДн и требования к защите ПДн

Регламентирует предоставление субъектам ПДн сведений об обработке их персональных данных, в том числе готовит для публикации политику обработки ПДн

Автоматизирует подготовку уведомления в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) об изменении основных характеристик обработки ПДн

Позволяет категорировать объекты КИИ, которыми они владеют

Помогает незамедлительно информировать о компьютерных инцидентах НКЦКИ ФСБ России (ГосСОПКА)

Регламентирует и планирует обеспечение безопасности ОКИИ в соответствии с требованиями установленными ФСТЭК России и ФСБ России

Помогает установить ответственность за мероприятия по обеспечению безопасности объектов КИИ

Автоматизирует процесс определения уязвимостей, потенциальных нарушителей и актуальных угроз безопасности

Позволяет систематизировать процесс управления информационной безопасностью ОКИИ

Помогает выполнить все требования законодательства при создании и классификации информационных систем

Доводит до пользователей ГИС требования по защите информации, которые необходимо выполнить до момента их подключения к системе

Позволяет пользователям подготовить документы, принять организационные меры

Организует контроль выполнения пользователями ГИС требований по защите информации, в том числе отобразит свидетельства (приказы, отчеты, акты, аттестаты и иную информацию)

Обеспечивает владельцу проведение классификации ГИС, моделирование угроз, принятие организационных мер

DocShell позволяет избежать следующих проблем

Часто при возникновении вопросов, связанных с обработкой ПДн и эксплуатации СКЗИ, необходимо тратить много времени на поиск достоверной информации о решении либо обращаться за платными консультациями к экспертам
При изменениях законодательства необходимо понимать, что требуется регулятору, какие изменения необходимы, какие шаги требуется выполнить
В ходе приведения организации к соответствию требованиям законодательства необходимо собрать большой объем различных данных, которые разбросаны по многочисленным документам
В связи с постоянными изменениями в процессе осуществления деятельности разработанные пакеты документов теряют актуальность, а отслеживание документации, которую затронули изменения, требует большого количества времени и действий
Большинство несоблюдений требований, приводящих к нарушениям законодательства, происходят из-за низкой осведомленности сотрудников

Возможности DocShell

Комплексный подход

Обеспечивает комплексную защиту информации объектов КИИ, ГИС, ИСПДн, АСУ ТП

Подготовка полного комплекта ОРД

Оперативно подготавливает полный комплект ОРД в соответствии с актуальными требованиями законодательства (152-ФЗ, 187-ФЗ и другими документами ФСТЭК России, ФСБ России, Роскомнадзора)

Моделирование угроз и нарушителя

Облегчает модели угроз и нарушителя за счет автоматизированного формирования документа, что в свою очередь поможет сократить время работы сотрудников на решение такой сложной и долгой задачи.

Обучение и тестирование специалистов

Помогает организовать обучение и тестирование специалистов по информационной безопасности или работников организации

Контроль в подчиненных организациях

Позволяет осуществлять контроль в подчиненных организациях в удобном интерфейсе с подсказками и уведомлениями

Техническая и юридическая поддержка

Обеспечивает возможность бесплатно задать любой вопрос по защите информации или эксплуатации сервиса на протяжении всего срока действия лицензии.

При возникновении юридических сложностей с созданием документации, эксперты DocShell бесплатно ответят на любой вопрос при создания комплекта документации по защите информации, а также при подготовке и проведении проверок регуляторов.