Сбор необходимых сведений о ИСПДн, а также выявление существующих информационно-организационных и технических мер защиты ПДн

Отчет по обследованию и характеристикам информационной системы и отнесение ее к определенному классу.

Разработка адаптированных моделей нарушителя, моделей угроз безопасности ПДн

Адаптированная модель нарушителя безопасности ПДн

Разработка требований к системе защиты ПДн и рекомендаций по внедрению технических мер по защите ПДн.

Аналитический отчет + рекомендации/требования к системе защиты ПДн.

Разработка концепции обеспечения безопасности ПДн.

Предложение мер и способов обеспечения безопасности ПДн.

Выбор способов, мер и средств защиты ПДн.

Перечень и описание требуемых технических и программных средств защиты.

Проектирование системы защиты персональных данных.

Техническое задание и Технический проект на систему защиты персональных данных.

Поставка и монтаж, настройка оборудования, программно-аппаратного обеспечения и средств защиты информации.

Готовое к эксплуатации оборудование, программно-аппаратное обеспечение и средства защиты информации.

Внедрение и опытная эксплуатация средств защиты ПДн и проверка их работоспособности в составе ИСПДн.

Акт внедрения средств защиты информации в ИСПДн.

Приемно-сдаточные испытания и запуск в эксплуатацию средств защиты информации в ИСПДн.

Акт приема и комплект эксплуатационных документов.

Подготовка объекта к аттестации.

Программа-методика проведения аттестационных испытаний, Акт категорирования АС.

Проведение аттестационных испытаний и подготовка аттестата соответствия.

Заключение по результатам аттестационных испытаний, Протокол аттестационных испытаний, Технический паспорт АС, Аттестат соответствия.