Средство защиты персональных данных - это любое техническое или организационное решение, которое нейтрализует конкретную угрозу для вашей информационной системы: антивирус, межсетевой экран, система контроля и разграничения доступа, шифрование каналов связи и накопителей. Конкретный набор зависит от уровня защищенности ИСПДн, который определяется по постановлению Правительства N 1119, и от модели актуальных угроз.
Для большинства небольших систем - интернет-магазин, сайт с формой заявки, CRM без специальных категорий данных - достаточно стандартных коммерческих решений: обновленного антивируса, разграничения прав доступа к базе, резервного копирования и шифрования при передаче данных по сайту, сюда же относится обычный HTTPS-сертификат. Сертифицированные ФСТЭК средства защиты нужны не всем: обычно это требование для государственных информационных систем или ИСПДн высокого уровня защищенности.
Важно понимать, что защита - это не только техника, но и организационные меры: приказ о назначении ответственного, разграничение доступа сотрудников к базе, инструктаж персонала, положение об обработке персональных данных. Сертификацию и лицензирование по линии ФСТЭК наш сайт не проводит - для этого нужен интегратор по информационной безопасности с соответствующей лицензией, мы же помогаем привести в порядок документы и сам сайт.