Информационная безопасность

Опыт работы по обеспечению сохранности информации начался с первых внедрений средств защиты  автоматизированных систем на крупных предприятиях, для которых работа с персональными данными очень жестко регламентирована.

На сегодняшний день специалисты проекта оказывает заказчикам комплекс услуг по обеспечению информационной безопасности(ИБ), в том числе

• по сохранности персональных данных и результатов интеллектуальной деятельности, включающий обследование ИС,
• внедрение и сопровождение средств защиты информации,
• оценку соответствия требованиям нормативных документов.

Для выполнения требований регуляторов специалисты СКБ Контур:

* проконсультируют должностных лиц Вашего предприятия в случае возникновения сложных вопросов;

* оценят состояние нормативных документов предприятия и подготовят заключение об их достаточности и/или рекомендации по доработке;

* определят уровень защищенности информационных систем;

* разработают модели угроз и сформируют требования к обеспечению безопасности;

* разработают или доработают необходимые нормативные документы для установления и поддержания режима защиты ПД  в соответствии с требованиями;

* при необходимости проведут выбор и внедрение технических средств, которые обеспечат необходимую защиту;

* проведут оценку соответствия информационных систем на соответствие требованиям нормативных документов по защите персональных данных;

В результате внедрения решений:

* предприятие будет защищено от претензий со стороны регуляторов, сотрудников и клиентов по вопросам обработки персональных данных;

* предприятие сможет избежать принудительного приостановления или прекращения обработки информации, а также приостановления действия или аннулирования лицензии на основной вид деятельности данного предприятия;

* будут минимизированы риски привлечения предприятия и/или ее руководителя к административной ответственности от возможных гражданских исков сотрудников.

• по созданию,
• доработке,
• сопровождению системы по защите персональных данных в полном соответствии с требованиями надзорных ведомств в условиях меняющихся реалий.

Возможности проекта Контур-Безопасность

• Аудит информационной безопасности(ИБ),
• Анализ документации на соответствие нормам и требованиям законодательства,
• Анализ защищенности сети,
• Моделирование угроз,
• Рекомендации по предотвращению нарушений,
• Построение системы управления ИБ,
• Разработка организационной политики ИБ,
• Разработка политик ИБ, ориентированных на задачи/системы,
• Разработка инструкций и регламентов по информационной безопасности,
• Проектирование и внедрение технических решений,
• Антивирусная защита,
• Идентификация и аутентификация,
• Управление правами доступа к информации (IRM),
• Защита от несанкционированного доступа,
• Межсетевое экранирование,
• Обнаружение и предотвращение вторжений (IDS/IPS),
• Виртуальные частные сети VPN,
• Инфраструктура открытых ключей PKI,
• Обнаружение и предотвращение утечек информации DLP,
• Криптографическая защита,
• Резервное копирование и восстановление информации,
• Автоматизированный анализ защищенности ИТ- инфраструктуры,
• Защита информации от утечек по техническим каналам,
• Оценка соответствия требованиям,
• Аттестация автоматизированных систем по требованиям безопасности информации,
• Оценка эффективности принимаемых мер по обеспечению безопасности ПДН в информационных системах персональных данных,
• Аттестация информационных систем персональных данных,
• Аттестация государственных/муниципальных информационных систем (ГИС/МИС),
• Защищенное подключение к ГИС/МИС: ФИС ГИА, ЕГИСМ, ФГИС Аккредитация, ФИС ФРДО, АИСТ ГБД и др.
• Техническое сопровождение систем информационной безопасности,
• Периодический контроль состояния защиты информации на объектах информатизации,
• Техническое сопровождение систем защиты информации,

Специалисты СКБ Контур помогают бизнесу и государственным организациям решать различные задачи, связанные с информационной безопасностью:

• аудит информационных систем на соответствие требованиям;
• проектирование и внедрение;
• выполнение требований Роскомнадзора, ФСТЭК и ФСБ по защите ПДн в соответствии с 152-ФЗ и подзаконными актами;
• подключение к государственным системам (ЕИС ГА, ФИС ЕГЭ и т.д.).

Имеющийся опыт продаж свидетельствует о востребованности подобного рода услуг на рынке.