Подключение к ГИС «Профилактика»

Государственная система ГИС «Профилактика» стала обязательной с 1 декабря 2025 года для организаций, участвующих в системе профилактики рисков среди несовершеннолетних. Это решение для организаций, работающих с детьми и подростками, включая учебные заведения, органы социальной защиты, здравоохранения и правоохранительные органы. Успешное подключение к системе важно для соблюдения законодательства и для повышения уровня защиты несовершеннолетних.

Почему стоит подключить? ГИС «Профилактика»:

• позволяет выявлять детей и подростков, находящихся в группе риска, что помогает оперативно принимать меры для их защиты;

• обеспечивает соответствие законодательным требованиям, минимизируя риски штрафов и санкций;

• облегчает взаимодействие с другими организациями, обеспечивая эффективный обмен данными.

Подходит для:

• руководителей образовательных учреждений;

• специалистов в области социальной защиты;

• работников правоохранительных органов;

• работников здравоохранения, занимающихся детьми и подростками;

• ответственных за безопасность и профилактику в организациях.

ГИС «Профилактика» включает следующие ключевые функции:

• Сбор и обработка данных о несовершеннолетних, попавших в группу повышенного риска (правонарушения, употребление запрещенных веществ, оставшиеся без попечения родителей и другие).

• Обмен данными между государственными и частными организациями, участвующими в системе.

• Оценка эффективности защиты персональных данных (ПДн), проведение необходимых мероприятий по защите данных и регулярное тестирование системы.

• Интеграция с другими государственными системами, что позволяет получать актуальную информацию о несовершеннолетних и их родителях.

• Возможности для мониторинга и анализа данных для быстрого реагирования на ситуации, требующие вмешательства.

Каждое подключение к системе проходит через обязательные этапы проверки безопасности, чтобы соответствовать требованиям ФСТЭК и ФСБ.

• Соответствие законодательству: подключение к системе гарантирует выполнение обязательных требований постановления №411.

• Автоматизация процессов: минимизация ручного ввода и ускорение обмена данными с другими участниками системы.

• Защита данных: высокие стандарты защиты персональных данных, соответствующие требованиям государственных органов.

• Упрощение работы с органами: централизованное подключение позволяет автоматизировать взаимодействие с различными государственными учреждениями.

Преимущества работы с командой ГЭНДАЛЬФ

1. Мы обладаем лицензиями ФСТЭК и ФСБ.

2. У нас за плечами 8 лет опыта в информационной безопасности.

3. Вы сможете сами подобрать средства защиты, с которыми вам будет удобно работать.

4. Нами выдано более 3 000 аттестатов и заключений.

Этапы внедрения

1. Организационная подготовка

   • Получение уведомления от Роскомнадзора. Первый шаг к подключению – это официальное уведомление от Роскомнадзора о начале обработки персональных данных в рамках системы ГИС «Профилактика». Это необходимо для подтверждения законности обработки данных, что является обязательным согласно законодательству РФ.

   • Разработка внутренних регламентов по работе с персональными данными. Каждая организация должна разработать и утвердить внутренние регламенты, которые определяют, как будет происходить работа с персональными данными (ПДн). Эти регламенты должны учитывать требования законодательства по защите данных и процедуры для их безопасного использования в рамках ГИС «Профилактика».

2. Подготовка рабочих мест

   • Установка программного обеспечения. Рабочие станции, с которых будет происходить работа с ГИС «Профилактика», должны быть оснащены специальным программным обеспечением. Все устройства должны работать на сертифицированных российских операционных системах, которые соответствуют стандартам безопасности (5 класс защищенности и выше).

   • Настройка средств защиты.

     Рабочая станция пользователя должна отвечать требованиям по безопасности:

     • сертифицированная операционная система (ОС) российского производства (5 класс защищённости и выше);

     • криптопровайдер КриптоПРО CSP;

     • Yandex Browser или Chromium-Gost;

     • модуль обнаружения вторжений (Dallas Lock);

     • модуль антивирусной защиты (Dr. Web);

     • модуль межсетевого экранирования;

     • средство анализа защищённости (Сканер-ВС);

     • ПАК «Соболь» версии 4 для обеспечения доверенной загрузки, контроля целостности и защиты рабочих станций;

     • система обнаружения вторжений.

3. Оценка эффективности защиты ПДн

   • Создание документов. Для подключения необходимо подготовить несколько обязательных документов, включая:

     • Модель угроз – описание возможных угроз безопасности персональных данных.

     • Акт классификации – документ, подтверждающий, что ПДн классифицированы по уровню защищенности.

     • Программа и методики испытаний – для тестирования системы на безопасность.

     • Технический паспорт ИСПДн – документ, подтверждающий технические характеристики системы защиты ПДн.

     • Протокол и заключение об оценке эффективности мер защиты – итоговый документ, который подтверждает, что система защиты эффективна и соответствует всем стандартам.

   • Проведение испытаний. Это процесс тестирования всех систем защиты, включая программное обеспечение и физические устройства, чтобы убедиться, что они могут предотвратить возможные утечки или несанкционированный доступ к данным.

4. Настройка, тестирование и подключение

   • Настройка защищенного доступа. Все каналы обмена данными с системой ГИС «Профилактика» должны быть защищены с использованием надежных криптографических механизмов, чтобы обеспечить безопасную передачу данных между участниками.

   • Тестирование обмена данными.Перед окончательным подключением необходимо провести тестирование, чтобы убедиться в корректности работы системы и правильности обмена данными между всеми участниками информационного обмена.

   • Передача объекта в эксплуатацию. После успешного тестирования и настройки системы ГИС «Профилактика» передается в эксплуатацию. Организация получает доступ к системе и начинает полноценную работу с ней, соблюдая все требования безопасности и защиты персональных данных.

Эти этапы необходимо пройти для того, чтобы подключение к ГИС «Профилактика» прошло успешно и в соответствии с требованиями законодательства, обеспечивая безопасность данных и эффективное взаимодействие с другими участниками системы.

Как подключить ГИС «Профилактика»?

Для этого необходимо обеспечить необходимые условия:

1. Юридическая готовность: уведомление Роскомнадзора, разработка регламентов по ПДн.

2. Техническая готовность: рабочие места на российских ОС с сертифицированным ПО и средствами защиты.

3. Документальное обеспечение: полный пакет документов по ИСПДн и оценке эффективности мер защиты.

4. Соблюдение регламентов: корректная настройка и тестирование системы, соответствие всем техническим требованиям.