Информационная безопасность

Защита персональных данных

Услуга представляет собой приведение в соответствие требованиям законодательства Российской Федерации порядка обработки персональных данных (далее - ПДн) и включает в себя следующее:

анализ текущего состояния порядка обработки ПДн;
определение нарушителя и актуальных угроз безопасности ПДн;
определение уровней защищенности ПДн;
разработка внутренней нормативной и организационно-распорядительной документации по порядку обработки ПДн;
разработка требований к системе защиты ПДн;
проектирование системы защиты ПДн;
поставка и внедрение средств защиты;
аттестационные испытания объекта информатизации.

Защита коммерческой тайны

Услуга представляет собой реализацию предложений по принятию организационных и технических мер по защите информации, составляющей коммерческую тайну. Введение режима коммерческой тайны включает в себя:

обследование и разработка рекомендаций;
разработка внутренних нормативных документов, регламентирующих режим коммерческой тайны;
проектирование системы защиты коммерческой тайны;
поставка и внедрение средств защиты;
обучение работников режиму коммерческой тайны.

Защита государственных информационных систем

Для обеспечения защиты информации, содержащейся в государственных информационных системах (далее – ГИС), проводятся следующие мероприятия:

проведение обследования и определение класса ГИС;
формирование требований к защите информации, содержащейся в ГИС;
проектирование системы защиты ГИС;
внедрение системы защиты ГИС;
аттестация информационной системы по требованиям защиты информации и ввод ее в действие.

Аудит и анализ защищенности информационной безопасности

Аудит информационной безопасности — независимая оценка текущего состояния системы информационной безопасности, устанавливающая уровень ее соответствия определенным критериям, и предоставление результатов в виде рекомендаций. Аудит и анализ защищенности включает в себя:

оценку защищённости технических средств и программного обеспечения;
оценку защищённости сетевой инфраструктуры;
оценку эффективности существующих подсистем информационной безопасности;
анализ бизнес-процессов, нормативной и технической документации;
тест на проникновение.

Построение системы управления информационной безопасностью

Система управления информационной безопасностью (далее - СУИБ) обеспечивает объединение всех применяемых на предприятии защитных и организационных мер в единый, адекватный реальным угрозам и управляемый комплекс, позволяющий достигать целей информационной безопасности на уровне всей организации.

Данная услуга представляет собой разработку СУИБ, направленной на защиту информационных систем и других информационных активов ключевых бизнес-процессов организации, в соответствии с требованиями стандарта ISO/IEC 27001 и включает в себя:

обследование на соответствие требованиям ISO 27001;
построение СУИБ в соответствии с ISO 27001;
построение процессов управления ИБ:
система управления рисками ИБ;
система управления инцидентами ИБ;
система внутреннего аудита и контроля соответствия;
система управления уязвимостями;
система управления активами и т.д.;
подготовка СУИБ к сертификации на соответствие требованиям ISO 27001.