Обследование
Изучаем инфраструктуру, потоки данных и существующие меры защиты.
Информационная безопасность. Защита, встроенная
в работу организации.
Проектируем, внедряем и сопровождаем системы защиты информации — от обследования инфраструктуры до проверки эффективности защитных мер. Выполняем комплекс работ по защите информационных систем, технических средств и помещений, в которых обрабатывается конфиденциальная информация. Объединяем организационные и технические меры с учётом задач заказчика, особенностей инфраструктуры и условий эксплуатации.
ЗадачиЧто входит
Что входит
в защиту информации.
- 01
Обследование и оценка защищённости
Изучаем информационные системы, оборудование и инфраструктуру заказчика. Анализируем существующие меры защиты, выявляем возможные пути утечки информации и несанкционированного доступа. Формируем рекомендации и план мероприятий по устранению выявленных недостатков.
- 02
Проектирование систем защиты информации
Разрабатываем решения по защите средств и систем информатизации, помещений, в которых обрабатывается конфиденциальная информация, и помещений для конфиденциальных переговоров. Определяем состав средств защиты, требования к размещению, настройке и эксплуатации.
- 03
Поставка и внедрение средств защиты
Подбираем и поставляем программные и технические средства защиты информации. Выполняем установку, монтаж, наладку и испытания. Настраиваем взаимодействие с инфраструктурой заказчика и проверяем работоспособность внедрённых решений.
- 04
Защита от несанкционированного доступа
Настраиваем идентификацию и аутентификацию пользователей, разграничение прав доступа и регистрацию событий безопасности. Внедряем меры против несанкционированного доступа и модификации информации. Проверяем корректность настроек и соблюдение установленных правил доступа.
- 05
Контроль защищённости от утечки по техническим каналам
Проверяем защищённость конфиденциальной информации в средствах и системах информатизации, а также в защищаемых помещениях. Исследуем возможные каналы утечки, включая связанные с техническими средствами, которые не обрабатывают конфиденциальную информацию, но размещены в таких помещениях. Определяем необходимые меры защиты и оцениваем их эффективность.
- 06
Аттестационные испытания и аттестация
Проводим аттестационные испытания и аттестацию средств и систем информатизации, помещений с размещёнными в них защищаемыми системами и помещений для конфиденциальных переговоров. Проверяем соответствие применимым требованиям по защите информации и оформляем результаты работ.
- 07
Организационная и эксплуатационная документация
Разрабатываем правила доступа, инструкции пользователей и администраторов, регламенты эксплуатации средств защиты и реагирования на инциденты. Помогаем определить ответственность сотрудников и порядок выполнения защитных мероприятий.
- 08
Техническое обслуживание и сопровождение
Выполняем диагностику, настройку, обновление и ремонт средств защиты информации. Проверяем их работоспособность и устраняем неисправности. Адаптируем систему защиты при изменении оборудования, программного обеспечения и условий эксплуатации.
- 09
Обучение и консультационная поддержка
Обучаем сотрудников работе со средствами защиты и соблюдению установленных правил безопасности. Консультируем администраторов по настройке, эксплуатации и действиям при выявлении нарушений.
Что получает
заказчик.
Оценку состояния защиты
Сведения о выявленных недостатках, возможных угрозах и необходимых мероприятиях по повышению защищённости.
Реализованные меры защиты
Настроенные программные и технические средства, а также организационные процедуры, учитывающие особенности объекта и обрабатываемой информации.
Результаты проверок и испытаний
Протоколы и заключения, отражающие фактическое состояние защищённости и результаты проверки установленных требований. При проведении аттестации — комплект документов по её результатам.
Документацию для эксплуатации
Инструкции, регламенты и технические материалы, необходимые для использования и обслуживания системы защиты.
Подготовленный персонал и сопровождение
Сотрудников, знакомых с правилами безопасной работы, и техническую поддержку в рамках согласованного состава услуг.
Состав работОт задачи
От задачи
к внедрению.
Конкретный состав и последовательность работ согласуем после знакомства с вашей задачей.
Проектирование
Определяем целевую схему защиты и приоритеты внедрения.
Настройка
Внедряем средства защиты и проверяем рабочие сценарии.
Сопровождение
Поддерживаем средства защиты и адаптируем их к изменениям инфраструктуры.
Начало сотрудничестваРасскажите,
Расскажите,
что нужно изменить.
Краткое описание задачи, существующей системы и желаемого результата. Этого достаточно, чтобы сформулировать первые вопросы к проекту.