Дефицит ресурсов и опытных специалистов по защите персональных данных (ПДн) — основные трудности, с которыми сталкиваются компании, когда им нужно обеспечить соблюдение требований законодательства в области ПДн. BI.ZONE Compliance Platform позволяет автоматизировать соответствующие процессы. Благодаря автообновлению платформа учитывает все изменения в нормативных актах и помогает сэкономить ресурсы при актуализации документов.
В рамках обновления в BI.ZONE Compliance Platform появились новые функции, которые делают ее универсальным решением для автоматизации выполнения требований законодательства.
Теперь компании с помощью платформы могут оценить, насколько применяемые меры безопасности в информационных системах соответствуют требованиям законодательства. BI.ZONE Compliance Platform проанализирует данные об IT-инфраструктуре и выдаст отчет о соответствии требованиям таких нормативных актов, как приказы ФСТЭК России № 17 и № 21, Постановление Правительства № 1119, приказы ФСБ № 378 и № 524. Ознакомиться с ними и другими приказами и постановлениями можно прямо на платформе.
После того как BI.ZONE Compliance Platform проанализирует применяемые меры защиты на соответствие требованиям регуляторов, она разработает для компании модель угроз — документ с перечнем актуальных угроз безопасности и аналитикой. Это поможет оценить возможные риски и вероятность их реализации. Модель угроз будет автоматически обновляться при изменении инфраструктуры организации или законодательства.
На основе проведенного анализа, а также актуальной модели угроз BI.ZONE Compliance Platform поможет организациям спроектировать систему защиты информации.
Благодаря новым функциям платформа также поможет компаниям подготовить информационные системы персональных данных (ИСПДн) и государственные информационные системы (ГИС) к аттестации или переаттестации в соответствии с Приказом ФСТЭК России № 77. BI.ZONE Compliance Platform разработает полный комплект подтверждающей документации и актуализирует его при любых изменениях.
«Ранее BI.ZONE Compliance Platform концентрировалась только на соблюдении норм законодательства по ПДн. Теперь это инструмент, который позволяет организациям выполнять требования регуляторов по ПДн и ГИС, автоматизировать проектирование практической системы защиты информации и подготовиться к аттестации. Это делает BI.ZONE Compliance Platform идеальным выбором для компаний, стремящихся соблюдать законодательство, независимо от их специфики и сферы деятельности», — отметил Андрей Быков, руководитель центра консалтинга в области защиты данных BI.ZONE.
