Обследование инфраструктуры
Изучаем сеть, серверы, приложения и действующие меры защиты. Это даёт основу для требований и показывает, что можно использовать повторно.
Информационная безопасность
Проектирование системы защиты
Продумываем защиту под ваши процессы заранее, чтобы она работала и не мешала бизнесу.
Информационная безопасность
Зачем это нужно
Система защиты информации — это набор технических средств, настроек и документов, которые вместе закрывают угрозы для конкретной организации. Если собрать её без анализа, получится дорогой набор продуктов, который не соответствует закону или не защищает от реальных атак. Правильный проект начинается с вопроса, что именно защищаем и от кого.
С 2010 годав ИТ и информационной безопасности
Лицензии ФСТЭК и ФСБработаем с защищёнными системами
Полный циклот обследования до сопровождения
Проектирование системы защиты
Что включает проектирование
Определение требований
Определяем нормативные требования и класс защищённости, формируем перечень необходимых мер. Это избавляет от лишних затрат и от пробелов.
Моделирование угроз
Описываем, кто и как может атаковать систему, какие сценарии вероятны и какой ущерб они нанесут. Меры защиты выбираются под реальные риски.
Проектирование системы
Разрабатываем архитектуру защиты и подбираем средства, в том числе сертифицированные. Решения совместимы с вашей инфраструктурой.
Пилотирование решений
Проверяем отобранные решения в тестовой среде, прежде чем внедрять их. Это снижает риск несовместимости и сбоев в рабочей системе.
Внедрение и настройка
Устанавливаем и настраиваем средства защиты, задаём политики и права. Система вводится поэтапно, без остановки основных процессов.
Разработка документации
Готовим технический проект, инструкции и организационные документы. Комплект соответствует требованиям регуляторов и пригоден для эксплуатации.
Испытания и аттестация
Проверяем систему на соответствие требованиям и оформляем её ввод в эксплуатацию. При необходимости готовим к аттестации и сопровождаем процедуру.
Не нашли нужную функцию?
Расскажите об объекте — подберём состав решения и покажем, как оно встанет в вашу инфраструктуру.
Результат
Что вы получаете
Что меняется после запуска — коротко и по делу.
- 01
Внедренная система защиты информации, обеспечивающая комплексную безопасность инфраструктуры
Работающая система защиты, которая закрывает выявленные угрозы и согласована с архитектурой.
- 02
Полный комплект проектной, эксплуатационной и организационной документации
Документы, позволяющие эксплуатировать систему и предъявлять её проверяющим органам.
- 03
Соответствие требованиям регуляторов и возможность прохождения аттестации
Основа для аттестации и подтверждения соответствия, подготовленная заранее.
- 04
Снижение рисков инцидентов и устойчивость ИТ-инфраструктуры к угрозам
Меньше рисков инцидентов, а защита учитывает развитие инфраструктуры.
Этапы работ
Как мы это делаем
- 01
Проектируем
Системы защиты информации под задачи и требования бизнеса
- 02
Внедряем
И настраиваем средства защиты
- 03
Разрабатываем
Полный комплект документации
- 04
Проводим
Испытания и аттестацию
- 05
Обеспечиваем
Сопровождение и развитие системы
Направление
Другие услуги
- 01
Аудит информационной безопасности
Выявление уязвимостей и оценка текущего уровня защищенности - 03
Анализ защищенности ИС
Проведение тестирований и оценка рисков - 04
Защита конфиденциальной информации
Предотвращение утечек и контроль работы с данными - 05
Разработка документации по ИБ
Создание политик, регламентов и внутренних нормативных документов - 06
Имитация ИТ-инфраструктуры
Выявление атак и повышение готовности к инцидентам - 07
Аттестация ИС объектов КИИ
Подтверждение соответствия требованиям законодательства
Партнёры направления
Работаем с производителями
Расскажите об объекте —
предложим решение
Опишите объект и требования — предложим решение и порядок работ.