Проведение работ по обеспеченю комплексной защиты персональных данных

2.1. Целью работ является обеспечение комплексной защиты персональных данных в соответствии с требованиями законодательства Российской Федерации по защите ПДн. 2.2. Для достижения поставленной цели должны быть решены следующие задачи: а) Провести предпроектное обследование информационных систем ПДн (Далее – ИСПДн). Совместно с Заказчиком установить уровень защищённости ПДн, обрабатываемых в ИСПДн. Уровень защищённости ПДн должен быть установлен в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите информации при их обработке в информационных системах персональных данных». б) Разработать Модель угроз и нарушителя в соответствии с Методикой оценки угроз безопасности информации, утверждённой ФСТЭК России 05.02.2021 г. в) С учётом установленного уровня защищённости, выполнить оценку эффективности и достаточности существующих у Заказчика мер по защите ПДн в соответствии с Приказом ФСТЭК России от 18 февраля 2013 г. N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных". г) Разработать и согласовать с Заказчиком Техническое задание на создание Системы защиты персональных данных (далее - СЗПДн) (при необходимости). д) Спроектировать и внедрить СЗПДн; е) Разработать и согласовать с Заказчиком необходимую организационно-распорядительную и техническую документацию по обработке и защите ПДн в соответствии с 152-ФЗ.