Опыт работы по защите информации начался с первых внедрений средств защиты информационных и автоматизированных систем на крупных предприятиях, для которых работа с персональными данными очень жестко регламентирована.
На сегодняшний день Контур-Безопасность оказывает заказчикам комплекс услуг по обеспечению информационной безопасности, в том числе по защите персональных данных и результатов интеллектуальной деятельности, включающий обследование информационных систем, внедрение и сопровождение средств защиты информации, а также оценку соответствия требованиям нормативных документов по защите информации.
Для выполнения требований регуляторов специалисты Контур-Безопасность:
* проконсультируют должностных лиц Вашего предприятия в случае возникновения сложных вопросов по вопросам практики по защите персональных данных
* оценят состояние нормативных документов предприятия и подготовят заключение об их достаточности и/или рекомендации по доработке
* определят уровень защищенности информационных систем, в которых обрабатываются персональные данные
* разработают модели угроз и сформируют требования к системе защиты
* разработают или доработают необходимые нормативные документы для установления и поддержания режима защиты персональных данных в соответствии с требованиями
* при необходимости проведут выбор и внедрение технических средств, которые обеспечат защиту персональных данных.
* проведут оценку соответствия информационных систем на соответствие требованиям нормативных документов по защите персональных данных
В результате внедрения решений по защите персональных данных:
* предприятие будет защищено от претензий со стороны регуляторов, сотрудников и клиентов по вопросам обработки персональных данных;
* предприятие сможет избежать принудительного приостановления или прекращения обработки персональных данных, а также приостановления действия или аннулирования лицензии на основной вид деятельности данного предприятия;
* будут минимизированы риски привлечения предприятия и/или ее руководителя к административной ответственности от возможных гражданских исков сотрудников.
В рамках проекта Контур-Безопасность предлагаем Вам услуги по созданию, доработке и сопровождению системы по защите персональных данных в полном соответствии с требованиями надзорных ведомств в условиях меняющихся реалий.
Возможности проекта Контур-Безопасность
Аудит информационной безопасности
Анализ документации на соответствие нормам и требованиям законодательства
Анализ защищенности сети
Моделирование угроз
Рекомендации по предотвращению нарушений
Построение системы управления информационной безопасностью
Разработка организационной политики информационной безопасности
Разработка политик информационной безопасности, ориентированных на задачи/системы
Разработка инструкций и регламентов по информационной безопасности
Проектирование и внедрение технических решений
Антивирусная защита
Идентификация и аутентификация
Управление правами доступа к информации (IRM)
Защита от несанкционированного доступа
Межсетевое экранирование
Обнаружение и предотвращение вторжений (IDS/IPS)
Виртуальные частные сети VPN
Инфраструктура открытых ключей PKI
Обнаружение и предотвращение утечек информации DLP
Криптографическая защита
Резервное копирование и восстановление информации
Автоматизированный анализ защищенности ИТ-инфраструктуры
Защита информации от утечек по техническим каналам
Оценка соответствия требованиям
Аттестация автоматизированных систем по требованиям безопасности информации
Оценка эффективности принимаемых мер по обеспечению безопасности ПДН в информационных системах персональных данных
Аттестация информационных систем персональных данных
Аттестация государственных/муниципальных информационных систем (ГИС/МИС)
Защищенное подключение к ГИС/МИС: ФИС ГИА, ЕГИСМ, ФГИС Аккредитация, ФИС ФРДО, АИСТ ГБД и др.
Техническое сопровождение систем информационной безопасности
Периодический контроль состояния защиты информации на объектах информатизации
Техническое сопровождение систем защиты информации