ИНФОРМАЦИОННАЯ КИБЕРБЕЗОПАСНОСТЬ
ИНФОРМАЦИОННАЯ КИБЕРБЕЗОПАСНОСТЬ
Информационная и кибербезопасность
Центр является одним из ведущих экспертов в области создания и внедрения программно-технических решений в области информационной и кибербезопасности, систем сбора, передачи и хранения персональных данных.
Компания, благодаря сотрудничеству с головным предприятием, может участвовать в проектах, связанных с использованием сведений, составляющих государственную тайну.
Компания, благодаря сотрудничеству с головным предприятием, может участвовать в проектах, связанных с использованием сведений, составляющих государственную тайну.
- Определение перечня объектов КИИ и предоставление утвержденного перечня во ФСТЭК России.
- Категорирование объектов КИИ в соответствии с показателями критериев значимости и их значений, установленных Правительством Российской Федерации № 127 от 08.02.2018г.
- Предоставление во ФСТЭК России сведений о результатах категорирования объектов КИИ.
- Оценка уязвимости объектов транспортной инфраструктуры и транспортных средств.
- Разработка и реализация планов по обеспечению информационной и кибербезопасности объектов КИИ.
- Экспертиза эффективности применяемых способов и средств информационной безопасности на объектах информатизации и разработка комплекса мероприятий по ее повышению.
- Аудит и оценка защищенности автоматизированных информационных систем заказчика на основе действующих требований законодательства и нормативных правовых актов РФ по защите информации.
- Определение угроз безопасности информации и разработка моделей угроз и моделей нарушителей информационной системы.
- Сопровождение при согласовании моделей угроз и моделей нарушителей с регуляторами
- Классификация информационной системы по требованиям защиты информации.
- Разработка концепций построения систем обеспечения информационной и кибербезопасности объектов информатизации, систем сбора, хранения и обработки персональных данных.
- Определение наличия, полноты и актуальности организационно-регламентных и нормативно-технических документов по защите информации в информационных системах, используемых в организации, на соответствие их действующему законодательству в области защиты информации.
- Разработка проектных решений по реализации выбранных мер защиты с учетом уже реализованных в информационной системе организационных и технических мер.
- Выбор средств защиты информации (с учетом их совместимости с информационными технологиями и техническими средствами), функций безопасности этих средств и особенностей их реализации, а также требуемого класса (уровня защищенности) информационной системы.
- Разработка структуры системы защиты информации (состав и назначение составных частей системы защиты информации) и описание применения комплекса средств защиты информации, включая определение мест размещения компонентов средств и систем защиты, способов взаимодействия между ними, способов управления и мониторинга.
- Разработка требований по реализации необходимых функций и механизмов безопасности в прикладном программном обеспечении информационных систем.
- Разработка спецификации поставляемого оборудования и программного обеспечения, необходимых для создания системы защиты информации.
- Определение необходимых условий для ввода системы защиты информации в действие, включая назначение лиц, ответственных за обеспечение безопасности информации и эксплуатацию средств системы защиты информации, требования к системной и сетевой инфраструктуре объектов внедрения для внедрения средств в составе системы защиты информации.