Услуги
8 (800) 700-81-88
Базовая инфраструктура

Базовая инфраструктура

Мы готовы оказывать услуги государственным организациям и коммерческим структурам по созданию систем защиты информации в следующем объеме и составе:

Предпроектное обследование (аудит) IT-инфраструктуры Заказчика
  1. Обследование сетевой и организационной IT-инфраструктуры подразделений Заказчика
  2. Определение информационных систем, работающих с информацией закрытого (ограниченного) доступа
  3. Разработка технического задания на проектирование системы защиты информации
  4. Анализ и оценка текущей защищенности объектов информатизации
  5. Предварительная классификация автоматизированных систем (информационных систем персональных данных)
  6. Разработка аналитического обоснования на создание системы защиты информации
  7. Рекомендации по сегментированию сетевой IT-инфраструктуры Заказчика с учетом взаимодействия информационных систем открытого и закрытого типа
Консалтинг в области защиты информации
Аудит
Проведение работ по аудиту технических решений Заказчика в области защиты информации на соответствие требованиям нормативных документов и актуальным (имеющим место) угрозам безопасности
Консалтинг
Необходимая консультативная и методическая помощь специалистам Заказчика по проблемам технической защиты информации, в том числе по выбору необходимых программно-аппаратных компонентов системы защиты информации
Поддержка
Организация гарантийной и послегарантийной технической поддержки существующих систем защиты информации, в том числе и систем, созданных другими организациями

Техническое проектирование системы защиты информации
  1. Разработка частных моделей угроз;
  2. Разработка технического проекта на создание системы защиты информации;
  3. Уточнение (при необходимости) классов автоматизированных систем (информационных систем персональных данных);
  4. Разработка необходимой организационно-распорядительной документации для Заказчика по вопросам защиты информации, включая:
  • положения по защите персональных данных,
  • шаблоны приказов в области защиты информации,
  • инструкции по работе ответственного персонала, взаимодействию и т.д.
Оптимизация затрат на создание системы защиты персональных данных
  1. Проведение совместных мероприятий по предварительному обследованию информационных систем Заказчика, обрабатывающих конфиденциальную информацию и персональные данные на взаимовыгодных началах в содружестве со специалистами Заказчика, отвечающими за безопасность информации. Правильное и максимально детализированное обследование IT-инфраструктуры Заказчика позволит избежать ошибок при проектировании СЗПДн, формировании технического решения (выбор необходимых компонентов защиты, составных частей СЗПДн), планировании затратных статей бюджета на безопасность информации и т.д.
  2. При разработке организационно-распорядительной документации (ОРД) часть работы по созданию ОРД Заказчик может осуществить самостоятельно силами своих специалистов по безопасности. ГК «Перемена» готова оказывать всю необходимую консультативную помощь в этом направлении.
ГК «Перемена» приложит максимум усилий для того, чтобы затраты на создание системы защиты персональных данных для Вас были минимальны и обоснованы
Проведение оценки соответствия объекта информатизации Заказчика
  1. Создание программы и методики испытаний (ПМИ);
  2. Проведение испытаний объектов информатизации по оценке соответствия информационных систем персональных данных (ИСПДн) установленным требованиям, предъявляемым к ИСПДн соответствующего класса:
  3. Выдача (при необходимости) аттестата соответствия.
Применение встроенных средств защиты операционных систем
При организации защиты персональных данных категорий К2 и К3 возможна оптимизация затрат на подсистему защиты информации от несанкционированного доступа (СЗИ НСД). В зависимости от проведенных мероприятий по обследованию информационных систем, обрабатывающих персональные данные (ИСПДн), в ряде случаев целесообразно стоить подсистему СЗИ НСД, базируясь на встроенных функциях защиты от НСД операционных систем Microsoft, которые прошли соответствующую проверку в регулирующих органах РФ, и имеют все необходимые сертификаты.
Затраты на подсистему СЗИ НСД в этом случае будут существенно меньше, т. к. не придется проводить установку и настройку «внешних» компонентов защиты, которые могут конфликтовать с уже установленным программным обеспечением Заказчика, требуют наличия достаточно квалифицированного персонала, других сопутствующих затрат, что несомненно отразится на итоговой стоимости всего решения по СЗИ НСД.
Этапы создания и внедрения системы защиты информации

01

Поставка и установка сертифицированных установленным образом средств защиты информации на объектах информатизации Заказчика

02

Реализация подсистем защиты согласно требованиям технического задания на проектирование и руководящих документов в области защиты информации

03

Проверка функционирования подсистем защиты согласно требованиям технического задания

Партнерство в области защиты информации
ГК «Перемена» активно сотрудничает в области защиты информации и персональных данных с известными российскими разработчиками в рамках предоставления своим заказчикам надежных сертифицированных решений
В своих проектах по безопасности специалисты компании «Перемена» используют продукты и комплексные решения Secret Net, Trust Access, vGate, АПКШ «Континент», ПАК «Соболь» и др. от ведущих отечественных производителей средств защиты информации.

Ведутся активные работы по разработке и внедрению различных решений защиты от НСД у государственных заказчиков и коммерческих организаций.
Лицензии на деятельность в области защиты информации
Согласно требованиям Федерального закона «О лицензировании отдельных видов деятельности» от 04.05.2011 №99-ФЗ для осуществления деятельности в области технической защиты информации ГК «Перемена» имеет следующие действующие лицензии:
Все лицензии
На осуществление технического обслуживания шифровальных (криптографических) средств;
На деятельность по предоставлению услуг в области шифрования информации;
На деятельность по разработке и (или) производству средств защиты конфиденциальной информации
На осуществление распространения шифровальных (криптографических) средств
На деятельность по технической защите конфиденциальной информации

Ответим на ваши вопросы

Оставьте заявку и наш менеджер свяжется с Вами в ближайшее время для согласования индивидуальных условий покупки