Создание систем безопасности ГИС

Состав работ

• Определение назначения, функций, границ и класса защищённости ГИС в соответствии с требованиями регуляторов.
• Анализ бизнес-процессов, ИТ-архитектуры информационной системы.
• Инвентаризация активов и оценка текущего состояния защищённости для выявления рисков.

• Определение уровня защищённости ГИС и разработка модели угроз и нарушителя.
• Формирование требований по защите (технического задания).
• Разработка мер безопасности и определение состава СЗИ.

• Разработка полного комплекта организационно-распорядительной и эксплуатационной документации на систему защиты.
• Поставка, установка и конфигурирование необходимых СЗИ (АВЗ, СКЗИ, МЭ, СЗИ НСД, СОВ и др.) с учётом требований по сертификации и импортозамещению.
• Интеграция СЗИ в существующую инфраструктуру ГИС и смежные системы.
• Проведение предварительных и комплексных испытаний на соответствие требованиям.

• Организация и проведение аттестационных испытаний.
• Оформление полного пакета аттестационной документации и акта ввода системы защиты в эксплуатацию.

• Обучение персонала заказчика.
• Поддержка при проведении проверок и аудитов со стороны регуляторов.

Анализ

Проводим обследование с фокусом на обеспечение бесперебойного выполнения государственных функций. Анализ всех взаимосвязанных факторов позволяет точно определить требования к защите, спроектировать адекватную систему, избегая избыточных затрат и не нарушая регламенты работы ГИС.

Проектирование «под ключ»

Разрабатываем не только техническую архитектуру, но и полный комплект внутренних документов, соответствующих требованиям регуляторов для государственного сектора. Это создаёт правовую и организационную основу для безопасной эксплуатации ГИС и успешного прохождения всех проверок.

Прагматичный подбор и внедрение СЗИ

Рекомендуем и внедряем средства защиты, строго необходимые для достижения требуемого уровня защищённости. Приоритет отдается созданию сбалансированной, эффективной и существующую ИТ-инфраструктуру ГИС.

Экспертное сопровождение полного жизненного цикла

Обеспечиваем организационно-техническое сопровождение на всех этапах — от проектирования до ввода в эксплуатацию и поддержки при проверках. Накопленный опыт и экспертиза помогают минимизировать риски, подготовить персонал заказчика и гарантировать соответствие системы всем актуальным требованиям в сфере безопасности ГИС.

Результат для заказчика

• ГИС, соответствующая требованиям законодательства РФ в сфере защиты информации.
• Аттестованная система защиты информации, готовая к эксплуатации.
• Снижение рисков несанкционированного доступа и утечки данных.
• Успешное прохождение проверок регуляторов (ФСТЭК, ФСБ, Минцифры).
• Повышение доверия к информационной системе и стабильности её работы.