ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ

Надежные партнеры российских ведомств по защите информации. Лицензиаты ФСТЭК и ФСБ России

Услуги

Аудит информационной безопасности систем

Позволяет повысить уровень защищенности информационных ресурсов компании и привести процессы управления информационной безопасностью в соответствие с требованиями законодательства.

Мы предлагаем комплексное тестирование защищенности систем:

инвентаризация ресурсов;
ручной и автоматизированный поиск уязвимостей на всех уровнях (сетевой, уровень ОС, СУБД, прикладной);
попытки эксплуатации уязвимостей;
проверка возможности реализации различных векторов атак;
рекомендации по защите информации.

Специальные исследования

Проводим специальные исследования по требованиям ФСТЭК России, чтобы выявить возможные каналы утечки информации.

По результатам проведенных исследований готовим отчетные документы с рекомендациями по созданию или доработке существующей системы защиты информации.

Оцениваем возможность утечки по следующим каналам:

побочные электромагнитные излучения;
наводки в сетях электропитания, заземления, линиях коммуникаций;
акустический, виброакустический и другие.

Аттестация объектов информатизации

Мы аккредитованы ФСТЭК России в качестве органа по аттестации, имеем все необходимые технические и программные средства проведения всех видов аттестационных испытаний в реальных условиях эксплуатации.

Предлагаем полный перечень услуг:

подготовку к аттестации объектов информатизации;
аттестацию объектов информатизации (защищаемых и выделенных помещений, АС, СИРД, ИСПДн, ГИС);
ежегодный периодический контроль эффективности мер защиты;
техническое сопровождение аттестованных объектов информатизации.

Поставка специальных технических средств и систем

Мы готовы предложить заказчикам комплексное решение вопросов, связанных с защитой технических средств и систем различного назначения. Специальное исполнение подразумевает надежную защиту информации от несанкционированного доступа (НСД) и утечки по техническим каналам.

Все поставляемые технические средства и системы проходят специальные проверки (СП), специальные исследования (СИ), оснащаются сертифицированными средствами защиты от НСД (по требуемому классу защищенности) и имеют требуемые радиусы зон R2, r1, r1’.

Защита персональных данных

Любая организация должна обеспечивать информационную безопасность персональных данных сотрудников, клиентов и партнеров в соответствии с федеральным законом №152-ФЗ «О персональных данных». Оказываем полный комплекс услуг по защите персональных данных в организациях:

анализ выполнения нормативных требований по защите персональных данных;
разработка внутренних регламентирующих документов по организации, обработке и защите персональных данных;
техническое проектирование системы защиты персональных данных;
поставка и внедрение средств защиты информации;
аттестация информационных систем персональных данных по требованиям безопасности информации.