Политика информационной безопасности

Настоящая Политика информационной безопасности (далее — Политика) определяет принципы, цели и меры по обеспечению информационной безопасности, применяемые ООО «РЕПА» (ИНН 4800031220, далее — Организация) в рамках своей деятельности.

Политика адресована клиентам, партнёрам, контрагентам и иным заинтересованным сторонам, взаимодействующим с Организацией, и предназначена для подтверждения приверженности Организации принципам защиты информации.

1. Область применения

Политика распространяется на:

информационные системы, используемые Организацией для оказания услуг;
персональные данные, обрабатываемые в соответствии с 152-ФЗ;
конфиденциальную информацию клиентов и партнёров, полученную в рамках договоров;
служебную и коммерческую информацию Организации;
инфраструктуру, включая серверное оборудование, сетевые ресурсы, рабочие станции сотрудников.

2. Основные понятия

Информационная безопасность (ИБ) — состояние защищённости информации, при котором обеспечиваются её конфиденциальность, целостность и доступность.
Конфиденциальность — свойство информации быть доступной только уполномоченным лицам.
Целостность — свойство информации сохранять свою точность и полноту, защищённость от несанкционированного изменения.
Доступность — свойство информации быть доступной уполномоченным лицам в нужное время.
Инцидент ИБ — событие, которое может привести к нарушению конфиденциальности, целостности или доступности информации.

3. Принципы информационной безопасности

Организация придерживается следующих принципов:

Законность — соблюдение требований законодательства РФ в области защиты информации (152-ФЗ, 149-ФЗ, 187-ФЗ, ГОСТ Р 57580 и др.).
Системность — применение комплексного подхода к защите информации, включающего организационные, технические и правовые меры.
Соразмерность — соответствие уровня защиты информации характеру и важности обрабатываемых данных.
Ответственность — персональная ответственность сотрудников за соблюдение требований ИБ.
Непрерывность — постоянное совершенствование системы ИБ с учётом новых угроз и технологий.

4. Классификация информации

Информация, обрабатываемая Организацией, подразделяется на категории:

Общедоступная — информация, размещённая на сайте prorepa.ru и в открытых источниках.
Служебная — внутренняя информация Организации, доступная ограниченному кругу сотрудников.
Конфиденциальная — информация клиентов и партнёров, передаваемая по договорам (в том числе под NDA).
Персональные данные — информация, относящаяся к субъектам ПДн, обрабатываемая в соответствии с Политикой конфиденциальности.
Специальные категории — информация ограниченного доступа в соответствии с законодательством РФ.

5. Организационные меры

В Организации реализованы следующие организационные меры:

назначен ответственный за обеспечение информационной безопасности;
утверждены внутренние регламенты и инструкции по работе с информацией;
сотрудники ознакомлены с политиками ИБ под подпись;
при приёме на работу и при изменении должностных обязанностей проводится инструктаж по ИБ;
регулярно проводится оценка рисков ИБ и обучение сотрудников;
доступ к информации предоставляется по принципу минимально необходимых прав (need-to-know, least privilege);
прекращённый доступ сотрудников блокируется в течение рабочего дня.

6. Технические меры

Применяются следующие технические меры:

Управление доступом — аутентификация пользователей, разграничение прав доступа по ролям, многофакторная аутентификация для административного доступа.
Защита каналов связи — использование протоколов HTTPS/TLS для передачи данных, шифрование VPN-каналов.
Защита серверной инфраструктуры — межсетевые экраны, регулярное обновление ПО, изоляция сервисов, ограничение доступа к серверным компонентам.
Резервное копирование — регулярное резервное копирование данных с хранением копий в защищённом хранилище.
Мониторинг и логирование — ведение журналов доступа и событий ИБ, анализ подозрительной активности.
Управление уязвимостями — своевременное обновление компонентов, отслеживание уязвимостей, применение патчей.
Защита от вредоносного ПО — использование антивирусных решений и фильтрация входящего трафика.

7. Работа с инцидентами информационной безопасности

В случае возникновения инцидента ИБ Организация:

регистрирует инцидент и его обстоятельства;
принимает немедленные меры по локализации и устранению последствий;
анализирует причины инцидента и принимает меры по предотвращению повторения;
уведомляет затронутых клиентов и партнёров (если инцидент затрагивает их информацию);
уведомляет уполномоченные органы в случаях, предусмотренных законодательством РФ.

8. Взаимодействие с клиентами и партнёрами

Организация готова:

предоставлять информацию о применяемых мерах защиты по запросу клиента или партнёра;
заключать соглашения о конфиденциальности (NDA) — см. шаблон NDA;
учитывать дополнительные требования заказчика к защите информации, если они не противоречат законодательству РФ и техническим возможностям Организации;
предоставлять документированные подтверждения выполнения требований ИБ в рамках договоров.

9. Соответствие требованиям законодательства

Организация соблюдает требования:

Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федерального закона от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры РФ» (в применимой части);
подзаконных актов Правительства РФ и приказов регуляторов в области защиты информации.

10. Пересмотр Политики

Политика пересматривается не реже одного раза в год, а также при существенных изменениях в законодательстве, технологиях или деятельности Организации. Актуальная редакция размещена по адресу prorepa.ru/info/infosec/.

11. Контакты

По вопросам информационной безопасности и заключения NDA:

Email: info@prorepa.ru
Оператор: ООО «РЕПА», ИНН 4800031220

Дата публикации: 08.10.2026 · Редакция 1.0