Анализ информационных ресурсов
Находим, где лежат важные данные: на серверах, в почте, на рабочих местах. Результат оформляется как перечень ресурсов с владельцами.
Информационная безопасность
Защита конфиденциальной информации
Важные данные остаются внутри компании: видим, куда они движутся, и закрываем каналы утечки.
Информационная безопасность
Зачем это нужно
Утечка конфиденциальной информации чаще всего происходит не из-за сложных атак, а из-за обычных ошибок и недобросовестности сотрудников: файл отправили не туда, скопировали на флешку, выложили в облако. Защита начинается с понимания, какие данные у организации ценные, где они хранятся и кто с ними работает.
С 2010 годав ИТ и информационной безопасности
Лицензии ФСТЭК и ФСБработаем с защищёнными системами
Полный циклот обследования до сопровождения
Защита конфиденциальной информации
Что включает защита
Классификация информации
Разделяем информацию по уровням секретности и критичности. От уровня зависят правила доступа, хранения и передачи.
Анализ процессов
Изучаем, как данные создаются, передаются и хранятся, и где возможны утечки. Видим слабые места процессов, а не только техники.
Оценка текущих мер защиты
Проверяем, насколько существующие средства и правила справляются с задачей. Выясняем, что работает, что дублируется, а чего не хватает.
Формирование мер защиты
Готовим перечень организационных и технических мер под реальные риски. Решения подбираются с учётом бюджета и удобства для сотрудников.
Не нашли нужную функцию?
Расскажите об объекте — подберём состав решения и покажем, как оно встанет в вашу инфраструктуру.
Этапы работ
Как мы это делаем
Разрабатываем
Политики и регламенты по защите информации
Внедряем
И настраиваем средства защиты
Обеспечиваем
Контроль доступа и защиту каналов передачи данных
Внедряем
DLP, DCAP и другие решения для предотвращения утечек
Формируем
Рекомендации по развитию системы защиты
Не нашли нужную функцию?
Расскажите об объекте — подберём состав решения и покажем, как оно встанет в вашу инфраструктуру.
Результат
Что вы получаете
Что меняется после запуска — коротко и по делу.
- 01
Определенный перечень конфиденциальных данных и подходы к их защите
Понятный список защищаемых данных и правила обращения с ними, согласованные с владельцами.
- 02
Комплект нормативной и организационной документации
Нормативные и организационные документы, на которые можно опираться при обучении и проверках.
- 03
Внедренная система защиты от утечек и несанкционированного доступа
Работающая система контроля, которая выявляет попытки вынести данные и ограничивает доступ.
- 04
Снижение рисков финансовых и репутационных потерь
Снижение риска финансовых потерь и ущерба репутации из-за утечек информации.
Направление
Другие услуги
- 01
Аудит информационной безопасности
Выявление уязвимостей и оценка текущего уровня защищенности - 02
Проектирование системы защиты
Разработка и внедрение решений с учетом специфики инфраструктуры - 03
Анализ защищенности ИС
Проведение тестирований и оценка рисков - 05
Разработка документации по ИБ
Создание политик, регламентов и внутренних нормативных документов - 06
Имитация ИТ-инфраструктуры
Выявление атак и повышение готовности к инцидентам - 07
Аттестация ИС объектов КИИ
Подтверждение соответствия требованиям законодательства
Партнёры направления
Работаем с производителями
Расскажите об объекте —
предложим решение
Опишите объект и требования — предложим решение и порядок работ.