Информационная безопасность

В ходе оказания услуги наши специалисты:
1) Ознакомятся с документацией по объекту информатизации и проведут предварительное обследование объекта на соответствие требованиям по защите информации и представленной документации;
2) Разработают программу и методики аттестационных испытаний;
3) Проведут аттестационные испытания;
4) Задокументируют процесс аттестационных испытаний, сформируют протоколы и заключение по аттестационным испытаниям.

В ходе оказания услуги наши специалисты:
1) Ознакомятся с документацией по объекту информатизации.
2) Проведут предварительное обследование объекта на соответствие требованиям.
3) При необходимости, дадут рекомендации по устранению и исправлению недостатков.

Наши специалисты:
1) Оценят эффективность применяемых средств и мер защиты информации, а также дадут рекомендации по их применению и реализации.
2) Выявят ключевые характеристики и компоненты корпоративной информационной системы, которые влияют на уровень защищенности;
3) Предоставят результаты всех тестов, выводы и рекомендации для повышения уровня защищенности.  

Наши специалисты проводят контроль уровня защищенности информационных систем на соответствие требованиям по защите информации. Туда включены испытания принятых мер и средств, предусматриваемых при аттестации ИС (если система ранее аттестована, то проверка проводится в соответствии с программой и методикой испытаний, за исключением испытаний, которые могут негативно повлиять на работоспособность либо функционирование системы).

В ходе оказания услуг производится оценка состояния защищенности объекта информатизации, проводится оценка уязвимостей основных объектов с учетом выполнения требований действующего законодательства в области защиты информации.
Основной акцент производится на ресурсы, имеющие подключение к сети интернет, серверный сегмент и телекоммуникационное оборудование, то есть защищенность от внешних угроз. В рамках контроля проводится сканирование из сети интернет ресурсов компании в согласованные дату и время, чтобы не сильно повлиять на рабочие процессы.
На основе полученных данных, а также сведений от заказчика об используемых элементах инфраструктуры (сервера, телеком, информационные системы, операционные системы и т.д.) разрабатываются чек-листы для дальнейшей проработки вопросов нашими инженерами. В ходе работы также проводится выявление и анализ уязвимостей.

В ходе оказания экспертных услуг наши специалисты:
1) проведут обследование Вашей критической информационной инфраструктуры;
2) выявят критические процессы Вашей организации и объекты, обеспечивающие их функционирование;
3) помогут обеспечить их категорирование в соответствии с постановлением правительства №127 «Об утверждении правил категорирования объектов критической информационной инфраструктуры Российской Федерации, а также перечня показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений».

Наши специалисты помогут Вам корректно провести аудит в соответствии с Федеральным законом от 27.07.2006 №152 «О персональных данных» и соответствующими ему подзаконными актами.
В ходе оказания услуг наши специалисты:
1) проведут обследование (сбор и анализ) исходных данных;
2) проанализируют реализуемые мероприятия обеспечения безопасности ПДн при их обработке в информационной системе.
3) Подготовят отчет и дадут рекомендации по приведению в соответствие документации и принятию необходимых мер.
В случае необходимости предлагаем дополнительную услугу, которая включает в себя заполнение в специализированный программный продукт всех предоставленных Вами данных для формирования в нем организационно-распорядительной документации и дальнейшего поддержания ее в актуальном состоянии.

Наши специалисты осуществят поставку, установку и настройку необходимых средств защиты информации, в том числе криптографических (для этой деятельности имеются лицензии ФСТЭК и ФСБ), помогут разработать (доработать) необходимый пакет организационно-распорядительной документации, окажут техническую поддержку по подключению к ГИC. В случае наличия требований по аттестации объекта АРМ проводятся также аттестационные испытания.

Наши специалисты осуществляют продажу, настройку, установку, монтаж, техподдержку средств защиты информации (включая СКЗИ).
Выбор СЗИ производится Вами при консультационной поддержке наших специалистов исходя из текущих потребностей, требований регуляторов, состояния защищенности инфраструктуры и информационных систем.
Техподдержка продуктов и решений проводится в случае приобретения услуг (сертификатов) по совместной техподдержке соответствующего продукта, либо по отдельным договорам.

Наши специалисты осуществляют поддержку систем обеспечения безопасности, обеспечивают своевременное обслуживание, обновление конфигураций, баз решающих правил, индикаторов атак и вторжений, помогают штатным сотрудникам принять решения при расследовании инцидентов.