+7 351 700 13 29
+7 351 700 13 29
+7 351 700 13 29
| Аттестация объектов информатизации и оценка эффективности внедренных средства защиты
|
Перечень работ
- Сбор данных о системеИнтервьюирование ответственных лиц, анализ документации на систему
- Актуализация/разработка документацииСоздание актуального пакета документов (организационно-распорядительная документация, акт классификации, технический паспорт, модель угроз)
- Разработка программы и методик проведения аттестационных испытаний на соответствие требованиям по безопасностиОписание плана действий по проведению аттестационных испытаний, а также методики проведения соответствующих испытаний
- Проведение аттестационных испытаний системы защиты в соответствии с «Программой и методиками аттестационных испытаний на соответствие требованиям безопасности информации»Экспертное обследование и оценка системы защиты, испытания средств защиты информации, комплексные испытания в реальных условиях эксплуатации
- Разработка протокола проведения аттестационных испытаний на соответствие требованиям по безопасностиПротоколирование хода проведения аттестационных испытаний в соответствии с программой и методиками, с указанием критериев оценки выполнения требований и результата проверок
- Разработка заключения аттестационных испытаний на соответствие требованиям по безопасностиЗаключение о проведении аттестационных испытаний в соответствии с программой и методиками и протоколом, с указанием критериев оценки выполнения требований и итога результата проверок
По результатам аттестационных испытаний делается вывод о возможности выдачи аттестата соответствия требованиям по защите информации на объект информатизации.
Контакты:
ООО "Стратегия безопасности"
ИНН 7451198451
+7 351 700 13 29
info@sbchel.ru
office@sbchel.ru
г. Челябинск, ул. Неглинная, д. 21, 4 этаж
ИНН 7451198451
+7 351 700 13 29
info@sbchel.ru
office@sbchel.ru
г. Челябинск, ул. Неглинная, д. 21, 4 этаж
Согласие на обработку персональных данных
Настоящим в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» от 27.07.2006 года Вы подтверждаете свое согласие на обработку компанией ООО “Стратегия безопасности” персональных данных: сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу исключительно в целях продажи программного обеспечения на Ваше имя, как это описано ниже, блокирование, обезличивание, уничтожение.
Компания ООО “Стратегия безопасности” гарантирует конфиденциальность получаемой информации. Обработка персональных данных осуществляется в целях эффективного исполнения заказов, договоров и иных обязательств, принятых компанией ООО “Стратегия безопасности” в качестве обязательных к исполнению.
В случае необходимости предоставления Ваших персональных данных правообладателю, дистрибьютору или реселлеру программного обеспечения в целях регистрации программного обеспечения на ваше имя, вы даёте согласие на передачу ваших персональных данных. Компания ООО “Стратегия безопасности” гарантирует, что правообладатель, дистрибьютор или реселлер программного обеспечения осуществляет защиту персональных данных на условиях, аналогичных изложенным в Политике конфиденциальности персональных данных.
Настоящее согласие распространяется на следующие Ваши персональные данные: фамилия, имя и отчество, адрес электронной почты, почтовый адрес доставки заказов, контактный телефон, платёжные реквизиты.
Срок действия согласия является неограниченным. Вы можете в любой момент отозвать настоящее согласие, направив письменное уведомления на адрес: 454106, г. Челябинск, ул. Неглинная 21, 4 этаж, офис 406 с пометкой «Отзыв согласия на обработку персональных данных».
Обращаем ваше внимание, что отзыв согласия на обработку персональных данных влечёт за собой удаление Вашей учётной записи с Интернет-сайта www.sbchel.ru, а также уничтожение записей, содержащих ваши персональные данные, в системах обработки персональных данных компании ООО “Стратегия безопасности”, что может сделать невозможным пользование интернет-сервисами компании ООО “Стратегия безопасности”.
Гарантирую, что представленная мной информация является полной, точной и достоверной, а также что при представлении информации не нарушаются действующее законодательство Российской Федерации, законные права и интересы третьих лиц. Вся представленная информация заполнена мною в отношении себя лично.
Настоящее согласие действует в течение всего периода хранения персональных данных, если иное не предусмотрено законодательством Российской Федерации.
Компания ООО “Стратегия безопасности” гарантирует конфиденциальность получаемой информации. Обработка персональных данных осуществляется в целях эффективного исполнения заказов, договоров и иных обязательств, принятых компанией ООО “Стратегия безопасности” в качестве обязательных к исполнению.
В случае необходимости предоставления Ваших персональных данных правообладателю, дистрибьютору или реселлеру программного обеспечения в целях регистрации программного обеспечения на ваше имя, вы даёте согласие на передачу ваших персональных данных. Компания ООО “Стратегия безопасности” гарантирует, что правообладатель, дистрибьютор или реселлер программного обеспечения осуществляет защиту персональных данных на условиях, аналогичных изложенным в Политике конфиденциальности персональных данных.
Настоящее согласие распространяется на следующие Ваши персональные данные: фамилия, имя и отчество, адрес электронной почты, почтовый адрес доставки заказов, контактный телефон, платёжные реквизиты.
Срок действия согласия является неограниченным. Вы можете в любой момент отозвать настоящее согласие, направив письменное уведомления на адрес: 454106, г. Челябинск, ул. Неглинная 21, 4 этаж, офис 406 с пометкой «Отзыв согласия на обработку персональных данных».
Обращаем ваше внимание, что отзыв согласия на обработку персональных данных влечёт за собой удаление Вашей учётной записи с Интернет-сайта www.sbchel.ru, а также уничтожение записей, содержащих ваши персональные данные, в системах обработки персональных данных компании ООО “Стратегия безопасности”, что может сделать невозможным пользование интернет-сервисами компании ООО “Стратегия безопасности”.
Гарантирую, что представленная мной информация является полной, точной и достоверной, а также что при представлении информации не нарушаются действующее законодательство Российской Федерации, законные права и интересы третьих лиц. Вся представленная информация заполнена мною в отношении себя лично.
Настоящее согласие действует в течение всего периода хранения персональных данных, если иное не предусмотрено законодательством Российской Федерации.
Политика конфиденциальности
Компания ООО «Стратегия безопасности» (далее - Оператор) обязуется соблюдать настоящий документ (далее - Политика), заботясь о защите личных данных пользователей.
Условия Политики распространяются на любую информацию, которую Оператор получал, получает либо может получить о пользователях/посетителях/участниках (далее — Пользователь) сайтов Оператора в сети Интернет, сервисов, акций и конкурсов, групп и сообществ Оператора в социальных сетях, служб, услуг, подписок, программ для ЭВМ, а также иных продуктов Оператора (далее — Сервисы) непосредственно перед использованием, во время либо в связи с использованием Пользователем Сервисов, а также после прекращения такого использования.
1. Общие положения
1.1. Использование Сервиса в любой форме означает безоговорочное согласие Пользователя с условиями настоящей Политики и указанными в ней условиями обработки его персональной информации. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования Сервиса.
1.2. Политика (в том числе любая из ее частей) может быть изменена Оператором без какого-либо специального уведомления и без выплаты какой-либо компенсации в связи с этим. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора.
1.3. Принимая условия настоящей Политики, Пользователь выражает свое согласие на обработку Оператором данных о Пользователе в целях, предусмотренных Политикой, а также на передачу данных о Пользователе третьим лицам в случаях, перечисленных в Политике.
Указанное согласие может быть отозвано Пользователем только при условии письменного уведомления им Оператора не менее чем за 180 дней до предполагаемой даты прекращения использования данных Оператором.
Использование Сервиса с помощью веб-браузера, который принимает данные из cookies, означает выражение согласия Пользователя с тем, что Оператор может собирать и обрабатывать данные из cookies в целях, предусмотренных Политикой, а также на передачу данных из cookies третьим лицам в случаях, перечисленных в Политике.
Отключение и/или блокировка Пользователем опции веб-браузера по приему данных из cookies означает запрет на сбор и обработку Оператором данных из cookies в соответствии с условиями настоящей Политики.
1.4. Оператор не осуществляет проверку полученной информации и исходит из того, что предоставляемая Пользователем информация является достоверной, актуальной, получена на законных основаниях и с согласия пользователя. Правообладатель не несет ответственности за последствия предоставления ему недостоверной либо неактуальной информации.
2. Состав информации о Пользователях, которую получает и обрабатывает Оператор
2.1.Настоящая Политика распространяется на следующие виды персональной информации:
2.1.1. Персональная информация, размещаемая Пользователями, в т.ч. о себе самостоятельно при заполнении формы отправки сообщения, иная персональная информация, доступ к которой Пользователь предоставляет Оператору через веб-сайты или сервисы третьих лиц, или персональная информация, размещаемая Пользователями в процессе использования Сервиса. К персональной информации, полученной таким образом, могут относиться, в частности, ФИО, номер телефона. Иная информация предоставляется Пользователем на его усмотрение.
Запрещается предоставление Пользователем персональных данных третьих лиц без полученного от третьих лиц разрешения на такое распространение либо, если такие персональные данные третьих лиц не были получены самим Пользователем из общедоступных источников информации.
2.1.2. Данные, автоматически передаваемые Сервису в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в т.ч. IP-адрес, индивидуальный сетевой номер устройства (MAC-адрес, ID устройства), электронный серийный номер (IMEI, MEID), данные из cookies, информация о браузере, операционной системе, времени доступа, поисковых запросах Пользователя.
2.1.3. Данные, дополнительно предоставляемые Пользователями по запросу Оператора в целях выполнения обязательств Оператора перед Пользователями в отношении использования Сервиса.
2.1.4. Иная информация о Пользователях, сбор и/или обработка которой установлены пользовательским соглашением Оператора.
3. Цели сбора и обработки информации о Пользователях
3.1. Оператор осуществляет сбор и обработку только той информации о Пользователях, в т.ч. их персональных данных, которая необходима для выполнения обязательств Оператора по предоставлению Сервиса, ответа на вопрос, заданный Пользователем при отправке сообщения с помощью Сервиса, а также исполнения обязательств, предусмотренных пользовательским соглашением.
3.2. Операция может использовать персональную информацию Пользователей для целей:
3.2.1. идентификации стороны в рамках договоров между Пользователем и Оператором.
3.2.2. информирования Пользователей о появлении новых материалов на Сайте, направления запросов, касающихся использования Сервиса, обратной связи с Пользователем.
3.2.3. выполнения маркетинговых задач, проведения статистических и иных исследований на основе обезличенных данных,
3.2.4. информирования Пользователя посредством электронных рассылок. Предоставляя свои данные, Пользователь соглашается на получение сообщений рекламно-информационного характера и сервисных сообщений (рассылку).
3.3. Настоящим Пользователь выражает свое согласие на передачу персональной информации о нем партнерам Оператора, третьим лицам в целях, предусмотренных п. 3.2 настоящей Политики.
3.4. При необходимости использовать персональную информацию о Пользователе в целях, не предусмотренных Политикой, Оператор запрашивает согласие Пользователя на такие действия.
4. Обработка информации о Пользователях
4.1. Персональная информация о Пользователях хранится в соответствии с действующим законодательством.
4.2. Персональная информация о Пользователях не передается третьим лицам, за исключением следующих случаев:
4.2.1. Пользователь выразил согласие на такие действия.
4.2.2. Передача необходима в целях обеспечения функционирования Сервиса и/или его отдельных функциональных возможностей.
4.2.3. Передача предусмотрена применимым правом.
4.2.4. В целях обеспечения возможности защиты прав и законных интересов Оператора и/или третьих лиц в случаях, когда Пользователь нарушает условия пользовательского соглашения.
4.2.5. Если Оператор примет участие в слиянии, приобретении или любой другой форме продажи части или всех своих активов. При этом к приобретателю активов Оператора переходят все обязательства по соблюдению условий Политики.
4.3. Пользователь настоящим уведомлен и соглашается, что Оператор может получать персональные данные третьих лиц, которые предоставляются Пользователем при использовании Сервиса и использовать их для реализации отдельных функций Сервиса, при условии, что Пользователь гарантирует наличие согласия третьих лиц, данные о которых предоставляются Пользователем при использовании Сервиса, на обработку Оператором, в целях, предусмотренных Политикой, а также на передачу таких данных в случаях, перечисленных в настоящей Политике.
4.4. Кроме того, Пользователь настоящим уведомлен и соглашается, что Оператор может получать статистические обезличенные (без привязки к Пользователю) данные о действиях Пользователя при использовании Сервиса.
4.5. Пользователи вправе по запросу получать от Оператора информацию, касающуюся обработки их персональных данных.
5. Меры по защите информации о Пользователях
5.1. Оператор принимает все необходимые и достаточные организационные и технические меры для защиты персональной информации о Пользователях от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения персональной информации, а также от иных неправомерных действий с ней. К этим мерам относятся, в частности, внутренняя проверка процессов сбора, хранения и обработки данных и мер безопасности, включая меры по обеспечению физической безопасности данных для предотвращения неавторизованного доступа к персональной информации.
5.2. При обработке персональных данных Пользователей Оператор руководствуется Федеральным законом «О персональных данных» от 27.07.2006 г. № 152-ФЗ.
6. Заключительные положения
6.1. Настоящая Политика, отношения между Пользователем и Оператором, возникающие в связи с применением Политики, а также вопросы, не урегулированные Политикой, регулируются действующим законодательством Российской Федерации.
Условия Политики распространяются на любую информацию, которую Оператор получал, получает либо может получить о пользователях/посетителях/участниках (далее — Пользователь) сайтов Оператора в сети Интернет, сервисов, акций и конкурсов, групп и сообществ Оператора в социальных сетях, служб, услуг, подписок, программ для ЭВМ, а также иных продуктов Оператора (далее — Сервисы) непосредственно перед использованием, во время либо в связи с использованием Пользователем Сервисов, а также после прекращения такого использования.
1. Общие положения
1.1. Использование Сервиса в любой форме означает безоговорочное согласие Пользователя с условиями настоящей Политики и указанными в ней условиями обработки его персональной информации. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования Сервиса.
1.2. Политика (в том числе любая из ее частей) может быть изменена Оператором без какого-либо специального уведомления и без выплаты какой-либо компенсации в связи с этим. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора.
1.3. Принимая условия настоящей Политики, Пользователь выражает свое согласие на обработку Оператором данных о Пользователе в целях, предусмотренных Политикой, а также на передачу данных о Пользователе третьим лицам в случаях, перечисленных в Политике.
Указанное согласие может быть отозвано Пользователем только при условии письменного уведомления им Оператора не менее чем за 180 дней до предполагаемой даты прекращения использования данных Оператором.
Использование Сервиса с помощью веб-браузера, который принимает данные из cookies, означает выражение согласия Пользователя с тем, что Оператор может собирать и обрабатывать данные из cookies в целях, предусмотренных Политикой, а также на передачу данных из cookies третьим лицам в случаях, перечисленных в Политике.
Отключение и/или блокировка Пользователем опции веб-браузера по приему данных из cookies означает запрет на сбор и обработку Оператором данных из cookies в соответствии с условиями настоящей Политики.
1.4. Оператор не осуществляет проверку полученной информации и исходит из того, что предоставляемая Пользователем информация является достоверной, актуальной, получена на законных основаниях и с согласия пользователя. Правообладатель не несет ответственности за последствия предоставления ему недостоверной либо неактуальной информации.
2. Состав информации о Пользователях, которую получает и обрабатывает Оператор
2.1.Настоящая Политика распространяется на следующие виды персональной информации:
2.1.1. Персональная информация, размещаемая Пользователями, в т.ч. о себе самостоятельно при заполнении формы отправки сообщения, иная персональная информация, доступ к которой Пользователь предоставляет Оператору через веб-сайты или сервисы третьих лиц, или персональная информация, размещаемая Пользователями в процессе использования Сервиса. К персональной информации, полученной таким образом, могут относиться, в частности, ФИО, номер телефона. Иная информация предоставляется Пользователем на его усмотрение.
Запрещается предоставление Пользователем персональных данных третьих лиц без полученного от третьих лиц разрешения на такое распространение либо, если такие персональные данные третьих лиц не были получены самим Пользователем из общедоступных источников информации.
2.1.2. Данные, автоматически передаваемые Сервису в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в т.ч. IP-адрес, индивидуальный сетевой номер устройства (MAC-адрес, ID устройства), электронный серийный номер (IMEI, MEID), данные из cookies, информация о браузере, операционной системе, времени доступа, поисковых запросах Пользователя.
2.1.3. Данные, дополнительно предоставляемые Пользователями по запросу Оператора в целях выполнения обязательств Оператора перед Пользователями в отношении использования Сервиса.
2.1.4. Иная информация о Пользователях, сбор и/или обработка которой установлены пользовательским соглашением Оператора.
3. Цели сбора и обработки информации о Пользователях
3.1. Оператор осуществляет сбор и обработку только той информации о Пользователях, в т.ч. их персональных данных, которая необходима для выполнения обязательств Оператора по предоставлению Сервиса, ответа на вопрос, заданный Пользователем при отправке сообщения с помощью Сервиса, а также исполнения обязательств, предусмотренных пользовательским соглашением.
3.2. Операция может использовать персональную информацию Пользователей для целей:
3.2.1. идентификации стороны в рамках договоров между Пользователем и Оператором.
3.2.2. информирования Пользователей о появлении новых материалов на Сайте, направления запросов, касающихся использования Сервиса, обратной связи с Пользователем.
3.2.3. выполнения маркетинговых задач, проведения статистических и иных исследований на основе обезличенных данных,
3.2.4. информирования Пользователя посредством электронных рассылок. Предоставляя свои данные, Пользователь соглашается на получение сообщений рекламно-информационного характера и сервисных сообщений (рассылку).
3.3. Настоящим Пользователь выражает свое согласие на передачу персональной информации о нем партнерам Оператора, третьим лицам в целях, предусмотренных п. 3.2 настоящей Политики.
3.4. При необходимости использовать персональную информацию о Пользователе в целях, не предусмотренных Политикой, Оператор запрашивает согласие Пользователя на такие действия.
4. Обработка информации о Пользователях
4.1. Персональная информация о Пользователях хранится в соответствии с действующим законодательством.
4.2. Персональная информация о Пользователях не передается третьим лицам, за исключением следующих случаев:
4.2.1. Пользователь выразил согласие на такие действия.
4.2.2. Передача необходима в целях обеспечения функционирования Сервиса и/или его отдельных функциональных возможностей.
4.2.3. Передача предусмотрена применимым правом.
4.2.4. В целях обеспечения возможности защиты прав и законных интересов Оператора и/или третьих лиц в случаях, когда Пользователь нарушает условия пользовательского соглашения.
4.2.5. Если Оператор примет участие в слиянии, приобретении или любой другой форме продажи части или всех своих активов. При этом к приобретателю активов Оператора переходят все обязательства по соблюдению условий Политики.
4.3. Пользователь настоящим уведомлен и соглашается, что Оператор может получать персональные данные третьих лиц, которые предоставляются Пользователем при использовании Сервиса и использовать их для реализации отдельных функций Сервиса, при условии, что Пользователь гарантирует наличие согласия третьих лиц, данные о которых предоставляются Пользователем при использовании Сервиса, на обработку Оператором, в целях, предусмотренных Политикой, а также на передачу таких данных в случаях, перечисленных в настоящей Политике.
4.4. Кроме того, Пользователь настоящим уведомлен и соглашается, что Оператор может получать статистические обезличенные (без привязки к Пользователю) данные о действиях Пользователя при использовании Сервиса.
4.5. Пользователи вправе по запросу получать от Оператора информацию, касающуюся обработки их персональных данных.
5. Меры по защите информации о Пользователях
5.1. Оператор принимает все необходимые и достаточные организационные и технические меры для защиты персональной информации о Пользователях от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения персональной информации, а также от иных неправомерных действий с ней. К этим мерам относятся, в частности, внутренняя проверка процессов сбора, хранения и обработки данных и мер безопасности, включая меры по обеспечению физической безопасности данных для предотвращения неавторизованного доступа к персональной информации.
5.2. При обработке персональных данных Пользователей Оператор руководствуется Федеральным законом «О персональных данных» от 27.07.2006 г. № 152-ФЗ.
6. Заключительные положения
6.1. Настоящая Политика, отношения между Пользователем и Оператором, возникающие в связи с применением Политики, а также вопросы, не урегулированные Политикой, регулируются действующим законодательством Российской Федерации.
