Защита информации
Современные решения в области кибербезопасности
Услуги в области защиты информации
Аттестация автоматизированных систем
Подготовка автоматизированных систем к аттестационным испытаниям
Подготовка автоматизированных систем к аттестационным испытаниям проводится с целью приведения их в соответствие с требованиями по безопасности информации, регламентированными требованиями действующего законодательства, нормативно – методическими документами ФСТЭК России.
Выполняются работы:
- проведение экспертного обследования объекта информатизации;
- анализ и оценка соответствия объекта информатизации и имеющейся системы защиты на объекте требованиям по безопасности информации как организационным, так и техническим;
- выработка предложений (при необходимости) по приведению имеющейся у Заказчика системы защиты информации в соответствие с требованиями действующего законодательства и нормативно-методических документов ФСТЭК России или созданию такой системы;
- разработка комплекта проектов необходимых организационно-распорядительных документов, регламентирующих вопросы информационной безопасности;
- консультации персонала заказчика по вопросам обеспечения информационной безопасности.
Подготовка автоматизированных систем к аттестационным испытаниям
Аттестация (аттестационные испытания) автоматизированных систем — это целый комплекс организационно-технических мероприятий, в ходе которых проводится многоплановая проверка объекта информатизации в реальных условиях эксплуатации с целью оценки соответствия требуемому уровню защищенности информации.
Наша компания выполняет полный комплекс работ, связанный с аттестацией автоматизированных систем, включая обследование, установку и настройку программно-аппаратных средств защиты информации от несанкционированного доступа (СЗИ от НСД), разработку организационно-распорядительных документов на объект информатизации.
Реализуется комплексный подход в проектировании, создании, защите и аттестации объектов информатизации в интересах государственных органов и коммерческих структур. Надёжность решений обеспечивается поставкой на объекты современных средств защиты информации, сертифицированных в системе Сертификации ФСТЭК, осуществлением силами наших сотрудников
в
установка, монтаж, испытание средств защиты информации
Оценка эффективности мер безопасности персональных данных
Упрощенный вариант проверки, предусмотренный ст. 6 21 Приказа ФСТЭК только для ИСПДн. Данный вариант подходит, например, образовательным организациям, которым нужно подключиться к ФИС ФРДО, либо ФИС ГИА и Приема. По результатам проверки на руки выдается Заключение по результатам оценки эффективности реализованных в рамках системы защиты персональных данных мер по обеспечению безопасности персональных данных, сроком действия на 3 года.
Разработка политики информационной безопасности
- Комплексный подход к проблеме обеспечения безопасности основан на разработке политики безопасности.
- Принцип политики информационной безопасности – охват всех особенностей процесса обработки информации, определяя поведение системы в различных ситуациях.
- Политика обеспечения информационной безопасности разрабатывается индивидуально для каждого заказчика с учетом технологии и методов обработки информации и используемых программных и технических средств.
Создание системы защиты информации: от постановки задачи до внедрения
Опыт взаимодействия с разработчиками сертифицированных средств защиты информации и высокая квалификация наших специалистов позволяют:
- проанализировать проблему клиента
- выявить возможные пути ее решения, учитывая параметры информационной системы и бюджет клиента
- предоставить полную и технически обоснованную информацию о различных вариантах устранения проблемы
- оказать помощь клиенту в выборе оптимального варианта решения
- выполнить все необходимые работы, включая поставку, настройку и сдачу в эксплуатацию системы защиты информации
- выдать рекомендации по дальнейшей эксплуатации средств защиты информации
Консультации по лицензированию
Наша компания оказывает консультационные услуги по получению лицензий на следующие виды деятельности:
- деятельность по техническому обслуживанию шифровальных (криптографических) средств,
- деятельность по распространению шифровальных (криптографических) средств,
- предоставление услуг в области шифрования информации.
Выполняем комплекс работ, необходимых соискателю для получения лицензий на деятельность в области защиты информации:
- оказание консультационных услуг Заказчику по вопросам лицензирования,
- предоставление нормативных и методических материалов, необходимых для осуществления лицензируемых видов деятельности,
- помощь в подготовке заявительных и внутренних регламентирующих документов, утверждаемых Заказчиком, и необходимых ему для выполнения заявленных видов деятельности в области защиты информации,
- проведение предварительной экспертизы документов, подаваемых с заявкой на получение лицензии, с выдачей рекомендаций по их доработке к виду, достаточному для регистрации заявки на лицензирование и рассмотрения заявительных документов.
Поставка средств защиты информации
Компетенции
АО «ЦентрИнформ»
Лицензии ФСБ России
- на деятельность по разработке, производству, распространению шифровальных (криптографических) средств
- выполнение работ, оказания услуг в области шифрования информации, технического обслуживания шифровальных (криптографических) средств
Лицензии ФСТЭК России
- на разработку и производство средств защиты конфиденциальной информации
- на работы и услуги по аттестационным испытаниям и аттестации на соответствие требованиям по защите информации средств и систем информатизации
Заказчики
