Безопасность

Проект Контур-Безопасность компании СКБ Контур

Опыт работы по защите информации начался с первых внедрений средств защиты информационных и автоматизированных систем на крупных предприятиях, для которых работа с персональными данными очень жестко регламентирована.

На сегодняшний день Контур-Безопасность оказывает заказчикам комплекс услуг по обеспечению информационной безопасности, в том числе по защите персональных данных и результатов интеллектуальной деятельности, включающий обследование информационных систем, внедрение и сопровождение средств защиты информации, а также оценку соответствия требованиям нормативных документов по защите информации.

Для выполнения требований регуляторов специалисты Контур-Безопасность:

* проконсультируют должностных лиц Вашего предприятия в случае возникновения сложных вопросов по вопросам практики по защите персональных данных

* оценят состояние нормативных документов предприятия и подготовят заключение об их достаточности и/или рекомендации по доработке

* определят уровень защищенности информационных систем, в которых обрабатываются персональные данные

* разработают модели угроз и сформируют требования к системе защиты

* разработают или доработают необходимые нормативные документы для установления и поддержания режима защиты персональных данных в соответствии с требованиями

* при необходимости проведут выбор и внедрение технических средств, которые обеспечат защиту персональных данных.

* проведут оценку соответствия информационных систем на соответствие требованиям нормативных документов по защите персональных данных

В результате внедрения решений по защите персональных данных:

* предприятие будет защищено от претензий со стороны регуляторов, сотрудников и клиентов по вопросам обработки персональных данных;

* предприятие сможет избежать принудительного приостановления или прекращения обработки персональных данных, а также приостановления действия или аннулирования лицензии на основной вид деятельности данного предприятия;

* будут минимизированы риски привлечения предприятия и/или ее руководителя к административной ответственности от возможных гражданских исков сотрудников.

В рамках проекта Контур-Безопасность предлагаем Вам услуги по созданию, доработке и сопровождению системы по защите персональных данных в полном соответствии с требованиями надзорных ведомств в условиях меняющихся реалий.

Возможности проекта Контур-Безопасность

Аудит информационной безопасности

Анализ документации на соответствие нормам и требованиям законодательства

Анализ защищенности сети

Моделирование угроз

Рекомендации по предотвращению нарушений

Построение системы управления информационной безопасностью

Разработка организационной политики информационной безопасности

Разработка политик информационной безопасности, ориентированных на задачи/системы

Разработка инструкций и регламентов по информационной безопасности

Проектирование и внедрение технических решений

Антивирусная защита

Идентификация и аутентификация

Управление правами доступа к информации (IRM)

Защита от несанкционированного доступа

Межсетевое экранирование

Обнаружение и предотвращение вторжений (IDS/IPS)

Виртуальные частные сети VPN

Инфраструктура открытых ключей PKI

Обнаружение и предотвращение утечек информации DLP

Криптографическая защита

Резервное копирование и восстановление информации

Автоматизированный анализ защищенности ИТ-инфраструктуры

Защита информации от утечек по техническим каналам

Оценка соответствия требованиям

Аттестация автоматизированных систем по требованиям безопасности информации

Оценка эффективности принимаемых мер по обеспечению безопасности ПДН в информационных системах персональных данных

Аттестация информационных систем персональных данных

Аттестация государственных/муниципальных информационных систем (ГИС/МИС)

Защищенное подключение к ГИС/МИС: ФИС ГИА, ЕГИСМ, ФГИС Аккредитация, ФИС ФРДО, АИСТ ГБД и др.

Техническое сопровождение систем информационной безопасности

Периодический контроль состояния защиты информации на объектах информатизации

Техническое сопровождение систем защиты информации