Основные вопросы защиты информации, содержащей государственную тайну

Какие нужны лицензии и как их получить?

Как ознакомиться с требованиями закрытых документов?

Как оптимально организовать режимно-секретное делопроизводство?

Какие внутренние документы необходимо разработать?

Какие использовать средства защиты информации?

Кто будет выполнять работы, требующие наличия лицензий регуляторов?

Узнайте больше о наших возможностях

Наш менеджер свяжется с Вами и ответит на вопросы. info@otr.ru

Направления по защите информации, содержащей гостайну

Проектирование объектов информатизации

Включает создание ТЗ и проектной документации на объект информатизации (АС в защищенном исполнении, выделенное или защищаемое помещение) в соответствии с требованиями ГОСТ.

Разрабатываем:

  • разделы в техзадание (ТЗ) и техпроект (ТП) по результатам предварительного исследования;
  • обоснования выбора средств защиты информации;
  • организационно-распорядительную документацию на объекты информатизации;
  • документацию на поставку средств защиты информации (СЗИ) для комплектования объекта информатизации.

Обнаружение технических каналов утечки информации

Выполнение комплекса мероприятий по защите информации от утечки по техканалам в соответствии с требованиями НМД ФСТЭК России.

  • Обследование объекта информатизации.
  • Рекомендации по категорированию и классификации объекта информатизации.
  • Обнаружение и оценка техканалов утечки информации.
  • Рекомендации по закрытию техканалов утечки информации.
  • Обоснование выбора средств защиты информации.
  • Подбор, поставка, монтаж, отладка и настройка средств защиты информации от утечки по техканалам в соответствии с категорией объекта информатизации.
  • Разработка документации.

Подготовка объекта информатизации к аттестации (эксплуатации)

  • Специальные проверки и исследования технических средств.
  • Монтаж/установка средств защиты информации (СЗИ).
  • Пуско-наладочные работы, проверка и отладка систем защиты информации.
  • Контроль эффективности системы защиты информации.
  • Разработка организационно-распорядительной документации.

Аттестация (ввод в эксплуатацию) объектов информатизации

  • Экспертное обследование объекта информатизации.
  • Анализ документации по защите информации на соответствие требованиям нормативной и методической документации.
  • Испытания средств защиты информации (СЗИ).
  • Комплексные аттестационные испытания объекта информатизации в реальных условиях эксплуатации.
  • Анализ результатов обследования и комплексных аттестационных испытаний, заключение по результатам.
  • Выпуск аттестата соответствия объекта информатизации требованиям по защите информации.
  • Контроль бюджета

Сопровождение и периодический контроль защищенности информации. Оценка эффективности принятых мер.

  • В рамках лицензии ФСТЭК контроль состояния и эффективности защиты информации от утечки по ПЭМИН (без САЗ).
  • В рамках лицензии ФСТЭК оценка эффективности принятых мер защиты информации от утечки за счет ПЭМИН (с САЗ).
  • Контроль защищенности информации от утечки во вспомогательных технических средствах и системах (ВТСС).
  • Оценка эффективности принятых мер защиты от утечки в ВТСС.
  • Инструментальный контроль противодействия акустической речевой разведке.
  • Организация и участие в обязательной (1 раз в 3 года) переаттестации объекта информатизации.
  • Разработка (актуализация) технических паспортов и документации, требуемой для периодического контроля защищенности и переаттестации объекта информатизации.
  • Периодический контроль работоспособности средств защиты информации.

У нас есть все необходимые лицензии для оказания услуг по защите информации, содержащей государственную тайну.

Подписаться на новости

Хотите получать нашу рассылку?