Проектирование, модернизация и внедрение систем ИБ

Существуют информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, которые функционируют в сфере здравоохранения, науки, транспорта, связи, энергетики, государственной регистрации прав на недвижимое имущество и сделок с ним, банковской сфере и иных сферах финансового рынка, топливно-энергетического комплекса, в области атомной энергии, оборонной, ракетно-космической, горнодобывающей, металлургической и химической промышленности, все они имеют жизненно важное значение для жизнедеятельности государства. Наши специалисты имеют огромный опыт в обеспечении защиты объектов КИИ различных масштабов.

Этапы работы

1. Сохраняя полную конфиденциальность, соберём полную информацию об объекте КИИ.
2. Проектирование системы безопасности объектов КИИ с учетом передовых технологий.
3. Установка и настройка средств защиты информации.
4. Разработка организационно-распорядительных документов, регламентирующих правила и процедуры защиты объектов КИИ.
5. Предварительные испытания и опытная эксплуатация системы защиты.
6. Анализ уязвимостей объекта КИИ и принятие мер по их устранению.
7. Приемочные испытания системы.
8. Подключение к ГосСОПКА

Многие госструктуры обладают собственными информационными системами обрабатывающие информацию ограниченного доступа. Мы создаем систему защиты информации обеспечивающую безопасность информации, хранящейся в базах данных, а также технологические средства, которые отвечают за ее обработку.

Этапы работы

1. Сохраняя полную конфиденциальность, соберём полную информацию о Вашей системе.
2. Проектирование системы безопасности ГИС с учетом передовых технологий.
3. Установка и настройка средств защиты информации.
4. Разработка организационно-распорядительных документов, регламентирующих правила и процедуры защиты ГИС.
5. Предварительные испытания и опытная эксплуатация системы защиты.
6. Анализ уязвимостей ГИС и принятие мер по их устранению.
7. Приемочные испытания системы.

Создание комплексной системы защиты информации (КСЗИ) представляет собой системный подход к обеспечению информационной безопасности компании. Мы оказываем услуги по проектированию и внедрению комплексной защиты информации направленно на предотвращение краж и утечек информации ограниченного доступа, а также на оптимизацию работы ИТ-системы предприятия и снижение капитальных и операционных затрат компании.

Этапы работы

1. Сохраняя полную конфиденциальность, соберём полную информацию о Вашей системе.
2. Проектирование системы безопасности с учетом передовых технологий.
3. Установка и настройка средств защиты информации.
4. Разработка организационно-распорядительных документов.
5. Предварительные испытания и опытная эксплуатация системы защиты.
6. Анализ уязвимостей и принятие мер по их устранению.
7. Приемочные испытания системы.

Защита периметра сети включает в себя комплексный набор решений, таких как межсетевые экраны, системы обнаружения и предотвращения вторжений, а также инструменты для туннелирования трафика. Эти средства совместно обеспечивают надежную защиту сети Вашей компании. Наши специалисты имеют огромный опыт в создании защищенных сред передачи данных построенных на отечественных технических решениях.

Этапы работы

1. Сохраняя полную конфиденциальность, соберём полную информацию о сетевом периметре компании.
2. Проектирование защищенной среды передачи данных (ЗСПД) с учетом требований заказчика.
3. Установка и настройка защищенного сетевого периметра.
4. Предварительные испытания и опытная эксплуатация системы защиты.
5. Приемочные испытания защищенного периметра сети.

Мы предоставляем услуги по обеспечению криптографической защиты каналов связи, криптографической защиты информации конечных пользователей, а также криптографической защиты для работы с электронной подписью. Мы предлагаем широкий выбор продуктов различных производителей средств криптографической защиты информации (СКЗИ), которые сертифицированы ФСБ России. Также предоставляем услуги внедрению средств шифрования, необходимых для работы с ЭЦП – КриптоПро.

Защита электронной почты и веб-трафика включает в себя различные меры безопасности, направленные на защиту от вредоносных программ, фишинга, спама и других угроз. Мы проанализируем возможные риски компании и предложим оптимальное решение для защиты электронной почты и веб-трафика.

Этапы работы

1. Определение обрабатываемой информации и возможных ее угроз безопасности.
2. Предлагаем подходы и средства защиты информации.
3. Установка и настройка средств защиты информации.
4. Предварительные испытания и опытная эксплуатация средств защиты информации.
5. Приемочные испытания средств защиты информации.

Обеспечение безопасности персональных данных является неотъемлемой частью для бизнеса в любой сфере. Федеральный закон от 27.07.2016 года № 152-ФЗ устанавливает жесткие требования к предприятиям различной формы собственности, за невыполнение которых грозят серьезные штрафы. Защитить информацию о сотрудниках, клиентах, партнерах и т.д. важно для сохранения репутации компании. Мы предоставляем комплексные решения по обследованию процессов автоматизированной и неавтоматизированной обработки персональных данных и по созданию комплексной системы защиты персональных в соответствии с требованиями Федерального закона. Проводим внешний аудит и подготовку к проверкам выполнения требований законодательства регуляторами: Роскомнадзором, ФСБ и ФСТЭК.

Этапы работы

1. Поможем привести в соответствие с ФЗ-152 и ФЗ-149
2. Подготовим к проверке регулирующих органов.
3. Проводим аудит IT-инфраструктуры.
4. Спроектируем и внедрим систему защиты персональных данных.
5. Разработаем организационно-распорядительные документы в области персональных данных.