Этап 1

Формирование требований к системе защиты персональных данных (СЗПДн)

Задачи:

  1. Сбор и анализ исходных данных.
  2. Подготовка аналитического обоснования создания СЗПДн:
    • Классификация ИСПДн;
    • Разработка частной модели угроз;
  3. Разработка технического задания на создание СЗПДн.

Этап 2

Разработка проектных решений по СЗПДн

Задачи:

  1. Разработка технического проекта СЗПДн.
  2. Разработка комплекта организационно-распорядительных документов, регламентирующих вопросы защиты ПДн в Организации.

Этап 3

Внедрение СЗПДн

Задачи:

  1. Поставка оборудования.
  2. Строительно-монтажные и пуско-наладочные работы.
  3. Обучение пользователей СЗПДн Заказчика.
  4. Ввод в действие СЗПДн.

Этап 4

Оценка соответствия ИСПДн установленным требованиям

Задачи:

  1. Подготовка к оценке соответствия ИСПДн.
  2. Оценка соответствия ИСПДн (проведение аттестации, декларирование соответствия ИСПДн).