Оценка готовности
Проверяем документы и состояние защиты до начала испытаний. Недостатки устраняются заранее, поэтому процедура проходит без отказов.
Информационная безопасность
Аттестация ИС объектов КИИ
Помогаем пройти проверку и подтвердить, что система соответствует требованиям к защите.
Информационная безопасность
Зачем это нужно
Аттестация подтверждает, что информационная система объекта критической информационной инфраструктуры защищена в соответствии с требованиями регулятора. Это процедура с жёсткими правилами: готовятся программа и методики испытаний, проверяются средства защиты, документы и подготовка персонала. Ошибки на любом шаге означают отказ и потерю времени.
С 2010 годав ИТ и информационной безопасности
Лицензии ФСТЭК и ФСБработаем с защищёнными системами
Полный циклот обследования до сопровождения
Аттестация ИС объектов КИИ
Что включает аттестация
Разработка методик испытаний
Составляем программу испытаний, определяющую объём и порядок проверок, и методики для каждого пункта. Процедура прозрачна для всех участников.
Проведение испытаний
Проверяем настройки средств защиты, документы и инфраструктуру на соответствие требованиям. Результаты фиксируются протоколами.
Оценка персонала
Оцениваем знание сотрудниками правил безопасности и их навыки работы со средствами защиты. Это одно из условий успешной аттестации.
Подготовка отчетности
Оформляем заключение, протоколы испытаний и сопроводительные материалы. Комплект готов к передаче в контролирующие органы.
Выдача аттестата
Оформляем документ, подтверждающий соответствие системы. При замечаниях составляем перечень доработок для повторной проверки.
Результат
Что вы получаете
Что меняется после запуска — коротко и по делу.
- 01
Подтверждение соответствия требованиям законодательства
Подтверждённое соответствие системы требованиям законодательства по защите КИИ.
- 02
Отчет с результатами испытаний и оценкой системы защиты
Протоколы и заключения, в которых зафиксировано состояние системы защиты на момент проверки.
- 03
Аттестат соответствия при успешном прохождении процедуры
Аттестат, дающий право эксплуатировать систему и подтверждающий выполнение требований перед регулятором.
- 04
Рекомендации по устранению недостатков и повышению уровня безопасности
Список конкретных доработок, если выявлены недостатки, чтобы пройти процедуру со второго раза.
Этапы работ
Как мы это делаем
- 01
Проводим
Оценку готовности к аттестации
- 02
Разрабатываем
Программу и методики испытаний
- 03
Выполняем
Испытания и проверку системы защиты
- 04
Готовим
Отчетную документацию
- 05
Сопровождаем
Процесс получения аттестата
- 06
Формируем
Рекомендации по развитию системы безопасности
Направление
Другие услуги
- 01
Аудит информационной безопасности
Выявление уязвимостей и оценка текущего уровня защищенности - 02
Проектирование системы защиты
Разработка и внедрение решений с учетом специфики инфраструктуры - 03
Анализ защищенности ИС
Проведение тестирований и оценка рисков - 04
Защита конфиденциальной информации
Предотвращение утечек и контроль работы с данными - 05
Разработка документации по ИБ
Создание политик, регламентов и внутренних нормативных документов - 06
Имитация ИТ-инфраструктуры
Выявление атак и повышение готовности к инцидентам
Партнёры направления
Работаем с производителями
Расскажите об объекте —
предложим решение
Опишите объект и требования — предложим решение и порядок работ.