IT-безопасность
вашей компании

1) Собран перечень государственных информационных систем (ГИС);

2) Определён состав обрабатываемых данных в защищаемых ГИС;

3) Определены информационные потоки обрабатываемых данных в ГИС;

4) Выявлены уязвимые места в информационных системах и процессе обработки данных в ГИС;

5) Определён состав имеющихся средств защиты информации и его достаточность (способность обеспечить защиту информации в соответствии с требованиями законодательства РФ);

6) Проведена оценка соответствия ГИС существующим стандартам в области информационной безопасности.

Результатом оказанных услуг будет являться отчет, содержащий в себе описание систем, выявленные уязвимости, присвоение классов защищенности государственным информационным системам и рекомендации по приведению информационных систем в соответствие с требованиями законодательства Российской Федерации.

Комплект организационно-распорядительной документации будет включать в себя следующие уровни документов:

1) Концепцию информационной безопасности;

2) Регламенты, инструкции, положения;

3) Акты классификации, категорирования;

4) Проекты приказов о назначении ответственных и комиссий;

5) Формы согласий, ответов на запросы;

6) Модели угроз безопасности информации;

7) Технические проекты и задания на систему защиты (в соответствии с Приказом ФСТЭК России №17 «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах»;

8) Другие необходимые дополнительно документы.

Наша компания сотрудничает со всеми крупными разработчиками средств защиты информации (СЗИ). Работы по внедрению выполняют высококвалифицированные специалисты.

Наша компания обладает лицензией ФСТЭК России на выполнение аттестационных испытаний и проведение аттестации на соответствие требованиям по защите информации:

1) средств и систем информатизации;

2) помещений со средствами (системами) информатизации, подлежащими защите;

3) защищаемых помещений.