Информационная безопасность

Разработка документации по ИБ

Понятные регламенты и инструкции, по которым безопасность работает на практике, а не на бумаге.

Обсудить задачу Информационная безопасность

Информационная безопасность

Зачем это нужно

Организационно-распорядительная документация по информационной безопасности — это политики, положения, регламенты и инструкции, на которые опирается вся защита. Без них средства защиты не имеют правового основания, сотрудники не знают правил, а при проверке регулятор находит формальные нарушения даже при хорошей технической базе.

С 2010 годав ИТ и информационной безопасности

Лицензии ФСТЭК и ФСБработаем с защищёнными системами

Полный циклот обследования до сопровождения

Посмотреть проекты

Когда к нам обращаются

Проверка регулятораТребуется предъявить полный комплект документов по защите информации в установленной форме.
Документы устарелиПрежние политики не соответствуют текущим процессам и новым требованиям законодательства.
Создание ИБ с нуляОрганизация выстраивает защиту и нуждается в базе документов, на которую можно опереться.
Слияние или реорганизацияПосле объединения компаний нужно привести правила и регламенты к единому виду.

Разработка документации по ИБ

Что включает разработка

Обследование инфраструктуры

Определяем критичные информационные ресурсы и объекты, на которые распространяются правила. Это основа для набора документов.

Анализ текущей документации

Сверяем действующие документы с требованиями и текущей практикой. Выявляем пробелы и устаревшие положения.

Формирование перечня документов

Составляем перечень недостающих политик, положений и инструкций с учётом специфики организации и требований регуляторов.

Разработка документации

Готовим тексты, которые понятны сотрудникам и пригодны для проверки. В документах нет лишних абстракций и пунктов, которые невозможно выполнить.

Актуализация документов

Приводим существующие документы в соответствие с обновлёнными нормативами и изменениями в вашей инфраструктуре.

Ваша задача

Не нашли нужную функцию?

Расскажите об объекте — подберём состав решения и покажем, как оно встанет в вашу инфраструктуру.

Результат

Что вы получаете

Что меняется после запуска — коротко и по делу.

01
Полный комплект документации по информационной безопасности
Комплект документов, который можно предъявить проверяющим и использовать в повседневной работе.
02
Соответствие требованиям законодательства и регуляторов
Документы согласуются с действующими нормативными актами и требованиями отраслевых регуляторов.
03
Упорядоченные процессы защиты информации и снижение операционных рисков
Сотрудники знают свои обязанности, а процессы защиты информации становятся предсказуемыми.

Этапы работ

Как мы это делаем

01
Анализируем
Текущие процессы и документы по информационной безопасности
02
Разрабатываем
Комплект организационно-распорядительной документации
03
Адаптируем
Документы под требования действующего законодательства и регуляторов
04
Актуализируем
Действующие регламенты и политики
05
Сопровождаем
Внедрение документации в процессы компании