Реализация мер обеспечения безопасности персональных данных, принимаемых в ООО "БАЙТ"

Политика в отношении обработки персональных данных

Если Вы отдаете предпочтения решениям на платформе 1С:Предприятие, мы поможем с выбором и внедрением типовой конфигурации или разработаем индивидуальную конфигурацию с сохранением преимуществ типовой. Обеспечим абонентское сопровождение Ваших систем на базе решений от 1С.

Наша компания также занимается разработкой собственных программных продуктов на платформе «1С:Предприятие 8».

Подключение к системам сдачи отчетности через Интернет – это целый комплекс программ, в котором нуждается любая организация для подготовки, проверки, сдачи налоговой и бухгалтерской отчетности, а также для завершения документооборота в компании.

Программный комплекс «Астрал Отчет» одна из самых перспективных развивающихся программ для подготовки налоговой и бухгалтерской интернет отчетности и подачи индивидуальных сведений в пенсионный фонд РФ, ФСС и Росстат в электронном виде, а также импорта и последующей передачи данных из любых программ бухгалтерского и налогового учета. Астрал Отчет поддерживает выгрузку в форматах, установленных приказами МНС России, МНФ России и ПФ России.

Комплексная автоматизация – одно из наиболее эффективных решений автоматизации бизнес процессов и деятельности кампании в целом. Одно из значительных направлений нашей работы, это автоматизация организаций имеющих разветвленную структуру филиалов и отдельных удаленных подразделений. Системы взаимодействия с клиентами (CRM) и системы управления предприятием. Это наш вклад в Ваш успех!

Мы также активно занимаемся поставкой торгового оборудования и программного обеспечения для автоматизации предприятий торговли, кафе, ресторанов и закусочных, парикмахерских, салонов красоты, спортивных и развлекательных комплексов, автосервисов.

Программные продукты ЛИК:КОНТРАГЕНТ и ЛИК:БИЗНЕС — это универсальные решения, которые позволяют пользователям продуктов оценивать контрагента; управлять финансовыми рисками; производить мониторинг клиентской базы; осуществлять поиск потенциальных клиентов; проводить маркетинговые исследования в среде 1С.

Разработка и внедрение индивидуального ПО под конкретные условия и требования, характерные только для Вашей кампании, это существенное повышение эффективности вашего бизнеса при оптимальных затратах на автоматизацию. Мы обеспечиваем гарантию на выполненные работы и дальнейшее техническое сопровождение всех своих разработок.

Сайт – информация, объединенная общей темой, дизайном и назначением. Создание сайта это лучший способ заявить о своем бизнесе. Сайт поможет автоматизировать бизнес-процессы, рекламировать продукты и услуги, даст дополнительные возможности для поиска и привлечения клиентов.

Современный уровень разработки интернет-систем и платформа «1С-Битрикс» помогают Заказчику существенно экономить при запуске интернет-проекта.

Вы можете заказать разработку сайта, интернет магазина или любую другую услугу, предлагаемую нами.

Сопровождение программного обеспечения и обучение пользователей правильной и эффективной работе очень важный элемент жизненного цикла любых программных продуктов.

Информационная безопасность – одна из основ современных информационных систем. Мы поможем определить уровень безопасности имеющихся у Вас систем, осуществим разработку и внедрение системы безопасности для защиты Ваших данных.

Базы данных – одна из важнейших составляющих современных программных комплексов. Мы можем обеспечить полный перечень услуг по разработке, внедрению, тестированию и синхронизации различных баз данных.

Если Вы предпочитаете внедрение готовых решений, мы с радостью поможем Вам выбрать наиболее подходящее, окажем помощь в приобретении и внедрении.

Реализация мер обеспечения безопасности персональных данных, принимаемых в ООО "БАЙТ"

1. ООО «БАЙТ» принимает или обеспечивает принятие необходимых и достаточных правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

К таким мерам в ООО «БАЙТ» относятся:

назначение лица, ответственного за организацию обработки персональных данных;
издание локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категорий субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявления нарушений законодательства Российской Федерации в области обработки и защиты персональных данных, устранение последствий таких нарушений;
осуществление внутреннего контроля соответствия обработки персональных данных законодательству Российской Федерации о персональных данных, требованиям к защите персональных данных, внутренним документам ООО «БАЙТ» в области обработки и защиты персональных данных;
оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», соотношение указанного вреда и принимаемых ООО «БАЙТ» мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных»;
ознакомление работников ООО «БАЙТ» с положениями законодательства Российской Федерации о персональных данных, внутренними документами ООО «БАЙТ» по вопросам обработки персональных данных, требованиями к защите персональных данных;
применение или обеспечение применения правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со ст.19 Федерального закона «О персональных данных», в частности:
определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных ООО «БАЙТ»;
реализация технических и организационных мер по защите персональных данных, обрабатываемых в информационных системах персональных данных ООО «БАЙТ», на основе требований, утвержденных постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и требований приказа ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» выработанных по результатам:
определения категорий персональных данных, обрабатываемых в информационных системах персональных данных ООО «БАЙТ»;
определения уровня защищенности персональных данных при их обработке в информационных системах персональных данных на основе анализа актуальных угроз безопасности персональных данных и возможного ущерба субъектам персональных данных при реализации угроз безопасности персональных данных;
организация режима обеспечения безопасности помещений, в которых размещены информационные системы персональных данных, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях, не имеющих права доступа в эти помещения;
обеспечение учета и сохранности машинных носителей персональных данных;
организация доступа к персональным данным, обрабатываемым в информационных системах персональных данных;
использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации;
реализация антивирусного мониторинга и детектирования;
применение межсетевых защитных (фильтрующих) экранов;
своевременное установление обновлений используемого программного обеспечения информационных систем персональных данных и средств защиты информации;
организация защиты технических средств информационных систем персональных данных.

2. В ООО «БАЙТ» в установленном порядке обеспечивается взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности, о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных.