Обеспечение безопасности объектов КИИ

Более 30 сертифицированных специалистов по средствам защиты информации
Эксперты со стажем от 5 лет работы в сфере информационной безопасности
Более 3-х лет Проектный опыт

Сервисы
- Антикризисные решения
  - Импортозамещение-2022
- ИТ-инфраструктура
  - Аутсорсинг бизнес-процессов (BPO): сервисное управление операционными задачами
  - Техническая поддержка и обслуживание оборудования и ПО
    - Выездная техническая поддержка и ремонт оборудования
    - Локальная техническая поддержка и ремонт оборудования
  - Управление ИТ-инфраструктурой
  - Облачные вычисления и виртуализация
    - Комплексный мониторинг ИТ-инфраструктуры
  - Обслуживание пользователей
- Приложения
  - Разработка, интеграция и тестирование ПО
    - Заказная разработка ПО
    - Поддержка и развитие ПО
- Консалтинг
  - ИТ-консалтинг
- Внедрение и миграция
  - Миграция приложений, данных, пользователей, инфраструктуры, конфигураций
- Сервисы и услуги
  - Выделенные специалисты
- Цифровые решения
  - Цифровая трансформация
- Информационная безопасность
  - Информационная безопасность
Продукты
- Продукты для автоматизации бизнес-задач
- Продукты для автоматизации ИТ
Проекты
Компания
Карьера
- Карьера
Контакты

Заказать звонок

Заказать презентацию

Запросить стоимость

Эта услуга для вас, если:

Вам важно обеспечить состояние повышенной защищенности и устойчивого функционирования объектов КИИ.
Вам необходимо выполнять требования регуляторов по защите объектов КИИ.
Вам необходимо улучшить процессы по обеспечению безопасности объектов КИИ.

В рамках оказания услуг по обеспечению безопасности объектов критической информационной инфраструктуры (КИИ) решаются следующие задачи:

повышение состояния защищенности и устойчивого функционирования объектов КИИ;
выполнение требований регуляторов по защите объектов КИИ;
улучшение процессов по обеспечению безопасности объектов КИИ.

Состав работ:

Работы по обеспечению безопасности объектов КИИ предполагают следующие виды услуг:

1. Категорирование объектов КИИ
2. Построение системы безопасности объектов КИИ
В зависимости от стадийности реализации требований 187-ФЗ и текущего состояния защищенности организации формируется индивидуальный план работ.

Проектная команда

Команда – это эксперты, обладающие уникальной квалификацией, c большим практическим опытом, подтвержденным участием в многочисленных проектах в области безопасности КИИ, свидетельствами о повышении квалификации государственного образца в области защиты информации, а также стажем от 5 лет работы в сфере информационной безопасности.

Образование

Более 40 сотрудников имеют профильное образование по направлению информационная безопасность и информационные технологии, а также:

Более 4 сотрудников имеют удостоверения о повышении квалификации по организации мероприятий в области значимых объектов КИИ;
Более 3 сотрудников имеют удостоверения о повышении квалификации в области обеспечения безопасности персональных данных в ИСПДн;
Более 4 сотрудников, прошедших курсы по направлениям информационной безопасности в банковской сфере;
В составе команды более 30 сертифицированных специалистов по средствам защиты информации.

Опыт

Опыт выполнения проектов в областях энергетики, кредитно-финансовых организациях, связи, транспорта и химической промышленности.
Опыт успешного внедрения различных видов оборудования и СЗИ: С-Терра, ИнфоТеКС, Фактор-ТС, Diamond FW/VPN, Cisco, Check Point, Fortinet, Palo Alto, Juniper, Positive Technologies, Код безопасности, Kaspersky, Dr. Web и др.
Опыт в проведении комплексных аудитов и выработки рекомендаций и плана работ для совершенствования текущего состояния защищенности.

Профессиональное выполнение
- Наличие лицензий ФСТЭК России и ФСБ России для оказания полного комплекса работ
- Проведение работ квалифицированными специалистами, имеющими многолетний опыт работы в обеспечении ИБ
- Большой опыт в реализации проектов по обеспечению безопасности КИИ
- Успешная практика взаимодействия с регуляторами
Минимизация рисков
- Грамотное проектирование и продуманность всех деталей
- Отсутствие санкций со стороны Регулятора
- Надежность и качество оказываемых услуг
- Повышение лояльности со стороны клиентов
Комплексный подход
- Соответствие всем предъявляемым требованиям нормативной документации Регуляторов
- Рекомендации по устранению несоответствий
- Полный спектр работ, начиная от получения заявки до сдачи системы безопасности объекта КИИ в эксплуатацию
Гибкий подход к клиентам
- Предлагаются различные варианты реализации системы безопасности КИИ как по стоимости, так и по удобству в эксплуатации
- Гарантийное сопровождение внедренных процессов и консультирование
Интегрированность

Все компоненты системы безопасности связаны между собой и работают в комплексе, обеспечивая защиту сразу по нескольким направлениям

Этапы работ

Этап 1. Аудит инфраструктуры
- Сбор предварительных исходных данных и определение текущего состояния уровня ИБ и уровня защищенности объектов КИИ
- Обследование IT-инфраструктуры
- Анализ функционирующих ИС/ИТС/АСУ, являющимися объектами КИИ и подлежащими защите в рамках системы безопасности
Этап 2. Разработка проектного решения
- Проектирование системы безопасности
- Разработка эксплуатационной и рабочей документации
- Тестирование, макетирование системы безопасности
Этап 3. Реализация (внедрение) системы безопасности
- Поставка решений по информационной безопасности согласно проекту системы безопасности
- Установка и настройка средств защиты
- Разработка документов по безопасности объекта КИИ
- Организация проведения мероприятий по подключению объектов КИИ к ГосСОПКА
- Предварительные испытания, опытная эксплуатация
- Выявление уязвимостей
- Приемочные испытания (при необходимости проводится аттестация)
Этап 4. Сопровождение процессов функционирования системы безопасности
- Периодический анализ уязвимостей в ходе эксплуатации объектов КИИ
- Анализ изменения угроз безопасности информации объектов КИИ
- Администрирование внедренных средств защиты и управление обновлениями
- Ведение эксплуатационной документации и организационно-распорядительных документов по безопасности
- Консультирование по вопросам функционирования внедренной системы безопасности
- Техническая поддержка внедренных решений по информационной безопасности.

Этап 1
- Определение принадлежности организации к субъектам КИИ
Этап 2
- Формирование рекомендаций по определению состава комиссии по категорированию объектов КИИ
Этап 3
- Определение перечня процессов деятельности организации и выявление критических процессов субъекта КИИ
Этап 4
- Определение и формирование перечня объектов КИИ
Этап 5
- Проведение анализа угроз безопасности информации объекта КИИ с разработкой модели угроз
Этап 6
- Разработка актов категорирования и сведений о результатах присвоения объекту КИИ одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий
Этап 7
- Сопровождение процессов при направлении документов в адрес ФСТЭК России, устранение замечаний
Этап 8
- Формирование рекомендаций о необходимости построения систем безопасности значимых объектов КИИ.