Информационная безопасность

Контур Безопасность от компании СКБ Контур

Опыт работы по защите информации начался с первых внедрений средств защиты  автоматизированных систем на крупных предприятиях, для которых работа с персональными данными очень жестко регламентирована.

На сегодняшний день Контур-Безопасность оказывает заказчикам комплекс услуг по обеспечению информационной безопасности(ИБ), в том числе по защите персональных данных и результатов интеллектуальной деятельности, включающий обследование информационных систем, внедрение и сопровождение средств защиты информации, а также оценку соответствия требованиям нормативных документов по защите информации.

Для выполнения требований регуляторов специалисты Контур-Безопасность:

* проконсультируют должностных лиц Вашего предприятия в случае возникновения сложных вопросов;

* оценят состояние нормативных документов предприятия и подготовят заключение об их достаточности и/или рекомендации по доработке;

* определят уровень защищенности информационных систем;

* разработают модели угроз и сформируют требования к системе защиты;

* разработают или доработают необходимые нормативные документы для установления и поддержания режима защиты ПД  в соответствии с требованиями;

* при необходимости проведут выбор и внедрение технических средств, которые обеспечат необходимую защиту;

* проведут оценку соответствия информационных систем на соответствие требованиям нормативных документов по защите персональных данных;

В результате внедрения решений:

* предприятие будет защищено от претензий со стороны регуляторов, сотрудников и клиентов по вопросам обработки персональных данных;

* предприятие сможет избежать принудительного приостановления или прекращения обработки информации, а также приостановления действия или аннулирования лицензии на основной вид деятельности данного предприятия;

* будут минимизированы риски привлечения предприятия и/или ее руководителя к административной ответственности от возможных гражданских исков сотрудников.

Возможности проекта Контур-Безопасность

• Аудит информационной безопасности(ИБ)
• Анализ документации на соответствие нормам и требованиям законодательства
• Анализ защищенности сети
• Моделирование угроз
• Рекомендации по предотвращению нарушений
• Построение системы управления информационной безопасностью
• Разработка организационной политики информационной безопасности
• Разработка политик ИБ, ориентированных на задачи/системы
• Разработка инструкций и регламентов по информационной безопасности
• Проектирование и внедрение технических решений
• Антивирусная защита
• Идентификация и аутентификация
• Управление правами доступа к информации (IRM)
• Защита от несанкционированного доступа
• Межсетевое экранирование
• Обнаружение и предотвращение вторжений (IDS/IPS)
• Виртуальные частные сети VPN
• Инфраструктура открытых ключей PKI
• Обнаружение и предотвращение утечек информации DLP
• Криптографическая защита
• Резервное копирование и восстановление информации
• Автоматизированный анализ защищенности ИТ- инфраструктуры
• Защита информации от утечек по техническим каналам
• Оценка соответствия требованиям
• Аттестация автоматизированных систем по требованиям безопасности информации
• Оценка эффективности принимаемых мер по обеспечению безопасности ПДН в информационных системах персональных данных
• Аттестация информационных систем персональных данных
• Аттестация государственных/муниципальных информационных систем (ГИС/МИС)
• Защищенное подключение к ГИС/МИС: ФИС ГИА, ЕГИСМ, ФГИС Аккредитация, ФИС ФРДО, АИСТ ГБД и др.
• Техническое сопровождение систем информационной безопасности
• Периодический контроль состояния защиты информации на объектах информатизации
• Техническое сопровождение систем защиты информации

Специалисты СКБ Контур помогают бизнесу и государственным организациям решать различные задачи, связанные с информационной безопасностью:

• аудит информационных систем на соответствие требованиям по безопасности;
• проектирование и внедрение систем защиты информации;
• выполнение требований Роскомнадзора, ФСТЭК и ФСБ по защите ПДн в соответствии с 152-ФЗ и подзаконными актами;
• подключение к государственным системам (ЕИС ГА, ФИС ЕГЭ и т.д.).

Имеющийся опыт продаж свидетельствует о востребованности подобного рода услуг на рынке.