Комплексные решения в области информационной безопасности

Аттестация объектов информатизации – это комплекс организационно-технических мероприятий, в результате которых, с помощью специального документа – «Аттестата соответствия» подтверждается, что объект информатизации соответствует требованиям стандартов и иных нормативно-методических документов по безопасности информации, утвержденных федеральным органом по сертификации и аттестации ФСТЭК России.
Аттестация объектов информатизации является обязательной процедурой при обработке организацией сведений, составляющих государственную тайну.

 Наша компания осуществляет весь спектр услуг, связанных с аттестацией на соответствие требованиям безопасности для работы с государственной тайной, включая аттестацию рабочих мест, выделенных и защищенных помещений, средств изготовления и размножения документов и локально-вычислительных сетей.

APsecurity аккредитовано ФСТЭК России в качестве органа по аттестации с 2001 года, и с этого момента было аттестовано более 5200 объектов.

Основные этапы аттестации объектов информатизации:

• проведение анализа (аудита) объекта информатизации на предмет оценки возможных каналов утечки информации;
• подготовка технического задания;
• проектирование, поставка, монтаж и ввод в эксплуатацию средств защиты информации;
• проведение специальной проверки технических средств;
• проведение специальных исследований технических средств;
• проведение испытаний отдельных средств и систем защиты информации на аттестуемом объекте информатизации с помощью специальной контрольной аппаратуры и тестовых средств;
• проведение итоговых комплексных испытаний аттестуемого объекта информатизации в условиях эксплуатации;
• подготовка отчетной документации.

Наша компания на профессиональном уровне выполняет работы по специальным проверкам и исследованиям технических средств, в том числе высокотехнологичных инновационных устройств любой сложности.

Специальная проверка (СП) — это комплекс мероприятий, направленный на поиск и выявление устройств перехвата информации, внедренных в технику.

Специальное исследование (СИ) – это исследование электромагнитных излучений от оборудования на соответствие нормам при работе с информацией, содержащей государственную тайну.

Зачем нужна специальная проверка техники?

В любой ноутбук или монитор, клавиатуру или мышь, возможно внедрить устройство, перехватывающее и пересылающее информацию. Часто такие устройства называют «жучками». Таким образом специальная проверка является единственным способом точно определить прослушивают Вас или нет.
Провести СП офисной техники можно «для себя», убедившись наверняка, что никто из конкурентов не пытается украсть ваши секреты. Но есть ситуации, в которых специальная проверка является обязательной. Если компьютеры или любая другая электроника будет располагаться в выделенном помещении (ВП), или использоваться для обработки сведений, составляющих государственную тайну, то специальная проверка проводится на обязательной основе. В таких случаях специальной проверке подлежат технические средства иностранного производства, а также технические средства отечественного производства, изготовленные с использованием иностранных комплектующих, предназначенные для:

• обработки информации, содержащей сведения составляющие государственную тайну;
• размещения в выделенных помещениях (ВП);
• обработки конфиденциальной информации (по желанию).

Так же, в случае если на компьютерах будет обрабатываться государственная тайна они должны пройти специальное исследование (СИ), которое тоже входит в комплекс обязательных мероприятий. Чаще всего специальной проверке подвергается офисная техника, такая как настольные персональные компьютеры, копировальные аппараты, принтеры, источники бесперебойного питания, ноутбуки. А также вспомогательная техника, например чайники, электронные часы, микроволновые печи, кофемашины, телевизоры, пожарные/охранные датчики, и любые другие электронные устройства.
Мы предлагаем провести специальную проверку техники в нашей лаборатории. Коллектив профессионалов, имеющий в своем арсенале самое современное оборудование, обеспечит безукоризненное качество работы. При этом ценовая политика Вас приятно удивит. Специальные проверки и исследования технических средств весьма трудоемкие и сложные мероприятия. Их результат определяет не только использование самой современной техники, но и личный навык сотрудников специальной лаборатории. Только профессионал может грамотно выполнить эту работу.

Основные этапы специальной проверки техники:

• закупка или доставка техники;
• разборка техники;
• рентгеноскопирование;
• проведение комплекса закрытых мероприятий по выявлению закладных устройств;
• оклейка плат и устройств голографическими наклейками;
• сборка и проверка работоспособности техники;
• подготовка отчетной документации.

Отчетная документация

После проведения СП и СИ составляется заключение. В нем указывается возможность применения технического средства по назначению, а также ограничения по его использованию.

Наша компания на профессиональном уровне выполняет работы по специальным обследованиям помещений, включая проверку на прослушивание (прослушку), на установку различных устройств сбора информации (жучков), а также выявления иных каналов утечки информации и уязвимостей. Которые могут присутствовать в любом помещении. Прежде чем подробнее рассмотреть указанные услуги, разберем основные понятия.
Специальное обследование помещения (СО) – это комплекс организационно технических мероприятий, направленный на поиск и выявление электронных закладных устройств перехвата информации (более известных как "жучки"). Которые могут внедряться злоумышленниками в предметы мебели, интерьера, коммуникации, сувениры, электронные устройства, и даже в ограждающие конструкции помещения.

Зачем нужно проводить специальное обследование?

Любое помещение, предназначенное для проведения переговоров, является объектом пристального внимания людей желающих получить конфиденциальную или секретную информацию. Каждый хочет обезопасить себя и свой бизнес от утечек информации «на сторону». Одной из основных угроз информационной безопасности является деятельность организованных преступных формирований и отдельных лиц, направленная на сбор, хищение, анализ, и дальнейшее использование ценной информации ограниченного доступа. Современные технические разработки делают возможным скрытое внедрение специальных электронных устройств, как при проведении ремонтов, так и при разовом посещении помещений.
Для выявления внедренных электронных устройств съема информации (жучков) необходимо провести специальное обследование помещений и предметов интерьера. Специальное обследование весьма трудоемкое и сложное мероприятие. Его результат определяет не только использование самой современной техники, но и личный навык сотрудников. Только профессионал может грамотно выполнить эту работу. Так как возникновение технических каналов утечки информации возможно при проведении ремонтов, смене интерьера, после посещения посторонних лиц, то рекомендуется проводить периодические проверки помещений, «старых» и вновь появляющиеся предметов интерьера и экстерьера. Чаще всего специальное обследование проводят в кабинетах руководителей, переговорных комнатах, и залах для совещаний.

Мы предлагаем провести специальное обследование Вашего помещения на наличие закладных устройств съема информации (жучков). Коллектив профессионалов, имеющий в своем арсенале самое современное оборудование, обеспечит безукоризненное качество работы.

Основные этапы специального обследования:

• визуальный осмотр помещения;
• технические мероприятия по выявлению "подозрительных" сигналов;
• локализация возможных точек расположения закладных устройств;
• непосредственно поиск закладных устройств;
• формирование заключения о проведении СО.

Отчетная документация

После проведения СО составляется заключение. Которое включает в себя подробный отчет о проделанной работе.

Наша компания осуществляет полный комплекс услуг связанных с защитой персональных данных, включая разработку стратегии и выбора способов и средств защиты персональных данных, а также защиты информационных систем персональных данных (ИСПДН), проверку соответствия требованиям и уровня защиты персональных данных, а также консультирование на любом из этапов защиты. Прежде чем подробнее рассмотреть указанные услуги, разберем основные понятия.

Персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.

Защита персональных данных – это комплекс мероприятий, позволяющий выполнить требования законодательства РФ, касающиеся обработки, хранения и передачи персональных данных граждан.

Оператор персональных данных - государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных.

Законодательная база

Согласно требованию Федерального закона №152 от 27 июля 2006 г. "О персональных данных", а также Федерального Закона №261 от 25 июля 2011 года "О внесении изменений в федеральный закон "О персональных данных" оператор персональных данных обязан выполнить ряд организационных и технических мер касающихся процессов обработки персональных данных.
Закон «О персональных данных» обязывает оператора принимать необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, изменения, уничтожения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.
После вступления в силу Закона, перед большинством Российских компаний встала сложная и требующая незамедлительного решения задача. Компании (операторы), обрабатывающие персональные данные в информационных системах, обязаны обеспечить:
а) проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации;
б) своевременное обнаружение фактов несанкционированного доступа к персональным данным;
в) недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование;
г) возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
д) постоянный контроль за обеспечением уровня защищенности персональных данных. (Назначение ответственного лица)
Обеспечить реализацию указанных выше требований возможно множеством разных способов в зависимости от деятельности организации, характера и объема данных, которые обрабатываются в организации. В связи с чем любая работа по защите персональных данных начинается с постановки задач и рассмотрения вариантов их реализации. Наши специалисты обладают обширным опытом в реализации проектов по защите персональных данных в организациях любого масштаба. Начиная от малого бизнеса и до крупных фирм с распределенной по всей стране филиальной сетью. На этом этапе Вы получаете консультации лучших в стране специалистов по защите персональных данных совершенно бесплатно! И только когда выбрана оптимальная стратегия действий, её реализация осуществляется на договорной основе.

Наши специалисты, проведут полный комплекс мероприятий по привидению в соответствие с актуальным законодательством Вашей организации! Подготовят организационно - распорядительную документацию по защите персональных данных, зарегистрируют Вашу организацию в Роскомнадзоре, подготовят проект защиты информации, и реализуют его в соответствии с самыми современными стандартами качества.

Основные этапы Аттестации

• Консультирование по выбору оптимальной стратегии по защите персональных данных, в зависимости от поставленных в организации целей;
• Проведение анализа (аудита) объекта информатизации на предмет оценки возможных каналов утечки информации;
• Подготовка технического задания;
• Подготовка документации по защите персональных данных;
• Регистрация Вашей организации в Роскомнадзоре, как оператора персональных данных;
• Проектирование, поставка, монтаж и ввод в эксплуатацию средств защиты информации;
• Подтверждение соответствия Оператора требованиям законодательства по защите персональных данных;
• Рассылка комплекта документов: Аттестат и материалы Аттестационных испытаний (Осуществляется в Государственных организациях или по желанию заказчика);
• Проведение Аттестационных испытаний объектов. Автоматизированных рабочих мест (АРМ), выделенных помещений (ВП), средств изготовления и размножения документов (СИРД), защищенных локально-вычислительных сетей (ЗЛВС). (Осуществляется в Государственных организациях или по желанию заказчика).

Отчетная документация

После проведения комплекса мероприятий Вы получаете полный комплект документации по защите персональных данных, регистрацию в Роскомнадзоре, системы защиты информации, соответствующие самым последним требованиям, и полное спокойствие за свои бизнес-процессы.

Наша компания осуществляет полный комплекс услуг, связанных с защитой конфиденциальной информации, включая разработку стратегии и выбора способов и средств защиты информации, проверку соответствия требованиям и уровня защиты конфиденциальной информации, а также консультирование на любом из этапов защиты. Прежде чем подробнее рассмотреть указанные услуги, разберем основные понятия.

Конфиденциальная информация - информация, доступ к которой ограничивается в соответствии с законодательством Российской Федерации (для служебного пользования ДСП) или по желанию владельца информации (коммерческая тайна).

Законодательная база

Защита конфиденциальной информации осуществляется на основании федеральных законов "Об информации, информатизации и защите информации", "Об участии в международном информационном обмене", Указа Президента Российской Федерации от 06.03.97г. № 188 "Перечень сведений конфиденциального характера", "Доктрины информационной безопасности Российской Федерации", утвержденной Президентом Российской Федерации 09.09.2000г. № Пр.-1895, "Положения о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти", утвержденного постановлением Правительства Российской Федерации от 03.11.94г. № 1233, других нормативных правовых актов по защите информации (приложение № 8), а также опыта реализации мер защиты информации в министерствах и ведомствах, в учреждениях и на предприятиях. Защита информации, обрабатываемой с использованием технических средств, является составной частью работ по созданию и эксплуатации объектов информатизации различного назначения и должна осуществляться в соответствии с установленным руководящими документами порядке в виде системы (подсистемы) защиты информации во взаимосвязи с другими мерами по защите информации. Защите подлежит информация, как речевая, так и обрабатываемая техническими средствами, а также представленная в виде информативных электрических сигналов, физических полей, носителей на бумажной, магнитной, оптической и иной основе, в виде информационных массивов и баз данных в АС.

Аттестация объектов информатизации

Аттестации на соответствие требованиям по защите конфиденциальной информации, подлежат объекты информатизации (помещение, компьютер, ксерокс), которые участвуют в обработке сведений составляющих коммерческую тайну или информацию для служебного пользования (ДСП). Для успешного прохождения аттестации необходимо провести комплекс подготовительных мероприятий, в который входит проведение специальных исследований техники, установка и настройка сертифицированных ФСТЭК средств защиты информации. Для каждого вида объектов, будь то ВП (выделенное помещение), АРМ (автоматизированное рабочее место), ЗЛВС (защищенная локальная вычислительная сеть), или СИРД (средство изготовления-размножения документов), существуют свои требования по технической защите информации. Которым необходимо строго соответствовать! И только после подготовки объекта можно приступать к проведению Аттестационных испытаний. Финалом которых будет Аттестат соответствия объекта информатизации.

Мы предлагаем Вам полный комплекс услуг по подготовке Вашего объекта и проведению Аттестации. Куда входят Услуги по проведению мероприятий по защите информации, обрабатываемой техническими средствами, от утечки по техническим каналам (ПЭМИН, НСД, выявление электронных устройств перехвата информации). А также по защите информации, обсуждаемой в защищаемых помещениях, от утечки по техническим каналам (акустический, виброакустический, электроакустические преобразования, выявление закладок). Наши специалисты проведут подбор, монтаж, и пуско-наладку всех необходимых средств защиты. А также подтвердят их соответствие актуальным требованиям по защите информации, используя самое современное оборудование для исследований.


Основные этапы Аттестации

• Проведение анализа (аудита) объекта информатизации на предмет оценки возможных каналов утечки информации;
• Подготовка технического задания;
• Проектирование, поставка, монтаж и ввод в эксплуатацию сертифицированных средств защиты информации;
• Проведение специальных исследований техники;
• Рассылка комплекта документов: Аттестат и материалы Аттестационных испытаний;
• Проведение Аттестационных испытаний объектов. Автоматизированных рабочих мест (АРМ), выделенных помещений (ВП), средств изготовления и размножения документов (СИРД), защищенных локально-вычислительных сетей (ЗЛВС).

Отчетная документация

После проведения комплекса мероприятий по оценке соответствия объекта защиты предъявляемым требованиям, оформляется комплект аттестационных материалов и Аттестат соответствия.

ГИС (Государственные информационные системы) – информационные системы, созданные на основании федеральных законов, правовых актов государственных органов, законов субъектов Российской Федерации, или решений органов местного самоуправления.

МИС (Муниципальные информационные системы) – средство информационной поддержки муниципального управления, ее рассматривают как — объединение всех принятых в организации технологий обработки информации. Также хранения, анализа и распространения информации в инте­ресах муниципальных органов власти, предприятий и граждан.

Защита информации в ГИС и МИС проходит через законодательные требования указанные в:
·        Федеральном закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» 
·        Приказе ФСТЭК России от 11.02.2013 №17 «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах».

Мы защищаем информацию от нежелательных действий в целях ее добывания, от несанкционированного доступа, блокировки или искажение, а также ее уничтожения.

Действия проводимые для защиты информации (ГИС и МИС):

• формирование требований к защите информации, содержащиеся в информационной системе;
• разработка системы защиты информации;
• внедрение системы защиты информации;
• аттестация информационной системы по требованиям защиты информации и внедрение ее в действие;
• предоставление защиты информации в ходе работы аттестационной информационной системы;
• обеспечение защиты информации при выводе из эксплуатации.

Работы, проводимые в рамках оказания услуг:

• изучение информационной системы;
• проведение классификации ГИС по требованиям защиты информации;
• подготовка частной модели актуальных угроз нарушения безопасности в ГИС;
• формирование технического задания;
• планирование системы защиты (в зависимости от выбранных технических мер):
• идентификация и аутентификация субъектов и объектов доступа;
• управление доступом субъектов доступа к объектам доступа;
• ограничение программной среды;
• регистрация событий безопасности;
• защита машинных носителей информации;
• антивирусная защита;
• обнаружение вторжений;
• анализ/контроль защищённости информации;
• сопровождение целостности информационной системы;
• гарантирование доступности информации;
• защита информационной системы, так же систем связи и передачи данных.
• установка, внедрение и сервисное обслуживание технических средств защиты;
• обучение персонала, инструктаж, повышение уровня знаний в сфере информационной безопасности;
• подготовка организационно-распорядительной документации;
• проведение аттестационных испытаний;
• подготовка программы и методики аттестационных испытаний;
• принятие информационной системы в эксплуатацию.

КИИ (критическая информационная инфраструктура) – объекты критической информационной инфраструктуры, а также сети электросвязи, используемые для организации взаимодействия таких объектов.

Безопасность КИИ – это комплексный процесс по обеспечению устойчивого и бесперебойного функционирования критичных бизнес-процессов предприятия. 
1 января 2018 г. вступил в силу Федеральный закон № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации».

Требования и обязанности субъектов КИИ:

• Безотлагательно информировать ФСБ об инцидентах;
• Соблюдать требования ФСТЭК по обеспечению безопасности значимых объектов КИИ
• Обеспечивать беспрепятственный доступ должностным лицам ФСТЭК к значимым объектам КИИ для проведения надзорных действий
• Выполнять указания ФСТЭК об устранении выявленных нарушений
• Реагировать на компьютерные инциденты в порядке, утвержденном ФСБ

Собственные инженерно-конструкторская и производственная базы компании позволяют нам реализовывать проекты заказчиков с полным циклом разработки и производства, включая проведение НИР, ОКР с литерой О1, постановку техники на производство с дальнейшим серийным выпуском продукции. Весь цикл работ осуществляется под контролем ОТК, а также представителей военной приемки.

Коллектив компании состоит из высококвалифицированных инженеров-разработчиков, конструкторов, монтажников, регулировщиков, технических специалистов.

Основные направления разработки:

1.     Разработка блокираторов сотовой и беспроводной связи.
В настоящее время в компании разработана линейка блокираторов сотовой и беспроводной связи в диапазоне 400 МГц - 6 ГГц, включая частоты 5G.
Блокираторы «Сигнал-Р, разработаны в ОКР с полным комплектом РКД литеры О1 обеспечивали защиту информации во время проведения расширенной коллегии Министерства обороны Российской Федерации в Военной Академии РВСН им. Петра Великого.
Блокираторы «БЛ-2020», разработанные в инициативном ОКР, использовались при комплексном оборудовании объекта МВД России.
Автономные блокираторы разработаны в интересах МВД России, приняты на снабжение ведомства. Общее количество поставленных изделий – 10 шт.
В 2021году на основе новой элементной базы разработаны технические решения для блокирования передачи информации по бесшовной ячеистой Mesh-сети (IEEE 802.11s, IEEE 802.11k/v/r) с использованием беспроводной передачи данных Wi-Fi, Bluetooth и ZigBee в частотных диапазонах 2400-2500 МГц, 5150-5250 МГц, 5250-5350 МГц, 5650-5750 МГц, 5750-5850 МГц, 5850-5950 МГц. Отдельные платы генераторов заградительной радиопомехи мощностью до 2Вт для каждого частотного диапазона позволяют изготавливать аппаратуру по модульному принципу, в зависимости от конкретных задач. Для всех частотных диапазонов разработаны направленные антенны высокой эффективности, которые могут использоваться как в стационарной аппаратуре, так и в мобильном варианте.

2. Разработка оборудования в области виброакустической защиты информации и защиты по каналам ПЭМИН.
Система акустической и виброакустической защиты «Кедр-А» имеет сертификат ФСТЭК. Общее количество установленных изделий на объектах МО РФ – более 500 шт.
Устройство защиты ПЭМИН «Кедр-П» имеет сертификат ФСТЭК. Общее количество установленных изделий на объектах МО РФ – более 100 шт.

3. Разработка оборудования в области акустической защиты информации.
Акустические сейфы, предназначенные для защиты информации от утечек по каналам сотовой и беспроводной связи «Ларец» и «Ладья» поставлены в МО РФ в количестве более 300 шт.
Новая разработка компании - изделие «Ультра» обеспечивает весь функционал «Акустического сейфа» и дополнительно имеет в своем составе генератор ультрафиолетового излучения (УФ) в диапазоне 275-280нм, тем самым обеспечивается дезинфекция сотового телефона. Применение различных физических принципов защиты является «Ноу-хау» нашей компании.

4. Разработка специальных радиолиний и модемов для передачи специальной информации.
В рамках НИР проведена проработка возможности использования радиоканала LoRa, в том числе и для передачи акустической информации.



Высокопрофессиональный коллектив сотрудников нашей компании способен решать задачи и выполнять новые разработки практически любой сложности.

В качестве примера можно привести успешное выполнение НИР в интересах МО РФ с разработкой специальных радиопоглощающих материалов для пассивной защиты РЭА.

Слаботочные системы – это комплекс слаботочных кабельных систем (СКС)
Это одно из самых важных направлений в инженерных системах. Абсолютно все здания требуют осуществления прокладки линий малых токов. Основной показатель в таких работах — это напряжение тока. Самые распространенные в классе – 12 и 24 вольта.

Система контроля управления доступом (СКУД)

Представляет собой комплекс оборудования, алгоритмов и программ, предназначенный для ограничения входа/выхода на обслуживаемый объект, внутренних перемещений, фиксации и протоколирования событий и решения других сопутствующих задач.

Структурированные кабельные сети (СКС)

СКС — физическая основа информационной инфраструктуры здания, позволяющая свести в единую систему множество сетевых информационных сервисов разного назначения: ЛВС и телефонные сети, системы безопасности, видеонаблюдения, системы пожарной сигнализации и т.д.

Пожарная сигнализация

Такое оборудование, состоящее из кабеля, датчиков, оповещателей и пульта управления, должно демонстрировать бесперебойную работу, исключающую аварии, сбои и ложные срабатывания.

Охранная сигнализация

При помощи оборудования данного типа, препятствующего несанкционированный доступ к охраняемому объекту, тем самым сохраняя материальные ценности, а также жизнь и здоровье людей, находящихся в здании.

Видеонаблюдение

Эта информационная система включает в себя схематическое размещение видеокамер и монитора, на который поступает видеосигнал. Оператор, находящийся за пультом управления, проводить мониторинг ситуации в разных точках подконтрольного объекта.

Диспетчеризация

Система диспетчеризации решает ряд задач по управлению инженерными сетями и контролю над их корректной работой. Данная сеть обычно охватывает несколько отдельно стоящих зданий, находящихся под единым мониторингом и управлением.

Системная интеграция — это объединение отдельных автоматизированных процессов и средств управления воедино, что предполагает не только использование уже работающих систем, но и создание новых.

Интеграция информационных систем должна увеличить эффективность организации с помощью уменьшения издержек на создание, развитие и эксплуатацию. 

Способы решения задач интеграции информационных систем:

• Интегрирование отдельных приложений;
• Использование пакета прикладного программного обеспечения, разработанного с использованием общей модели данных (ERP-системы);
• Интеграция любых приложений с использованием разработанных универсальных протоколов;
• Интеграция данных.

Интеграции информационных систем решают ряд задач:

• IT-аудит (это комплекс мероприятий по оценке состояния I Т-инфраструктуры);
• Разработка технико-экономического обоснования;
• Проектирование отдельных компонентов ИТКС;
• Разработка и внедрение нужного программного обеспечения с последующим сопровождением;
• Разработка нужной документации (для обеспечения интеграции информационных систем).

Аттестационный центр Общества с ограниченной ответственностью «Аналитические приборы и специальные технологии защиты» был создан в 2003 году на основании решения Управления ФСБ России по городу Москве и Московской области. За период функционирования Аттестационным центром проведено более 1500 специальных экспертиз предприятий, организаций, учреждений по оценке их готовности к получению, продлению, переоформлению Лицензий ФСБ России на право:
-         осуществления деятельности, связанной с использованием сведений, составляющих государственную тайну.
-        осуществления мероприятий и (или) оказания услуг в области защиты государственной тайны.

             На основании материалов специальных экспертиз Аттестационным центром вырабатывались конкретные предложения по совершенствованию системы защиты государственной тайны в проверенных организациях.

Аттестационным центром регулярно оказывается методическая и техническая помощь, консультации предприятиям, организациям, учреждениям по вопросам защиты государственной тайны, что способствует повышению профессионального уровня специалистов подразделений по защите государственной тайны.

⠀⠀⠀Уважаемые клиенты, партнеры и коллеги!

⠀⠀⠀От лица компании AP Security и от себя лично хотели бы поблагодарить Вас за проявленный интерес и доверие!
⠀⠀⠀Общество с ограниченной ответственностью «Аналитические приборы и специальные технологии защиты» (AP Security) занимает лидирующие позиции уже более 20 лет на рынке информационной безопасности. За эти годы компания достигла больших успехов, получила бесценный экспертный опыт, реализовала множество проектов и наладила тесные партнерские отношения с многими частными предприятиями России.
⠀⠀⠀Я уверен, что успех в бизнесе в первую очередь зависит от людей, с которыми мы строим одно дело. Именно поэтому ценю профессионализм каждого сотрудника компании и его работу.
⠀⠀⠀Компания AP Security постоянно повышает квалификацию сотрудников, развивает научно-технический потенциал, аккумулирует опыт для реализации масштабных проектов наших заказчиков.
⠀⠀⠀Мы ставим перед собой амбициозные задачи, всегда выполняем взятые обязательства и несем ответственность за результат.


⠀⠀⠀С уважением и надеждой на долгосрочное и взаимовыгодное сотрудничество.

Компания AP Security, ООО «Аналитические приборы и специальные технологии защиты», успешно работает на российском рынке с 2001 года и является многопрофильным предприятием, оказывающим широкий спектр услуг в области информационной безопасности. За годы работы нами налажены хорошие деловые связи с российскими производителями систем и средств защиты информации и дилерами иностранных фирм, что существенно влияет на ценовую политику нашей фирмы.

Высокопрофессиональный коллектив сотрудников способен выполнить весь комплекс работ по защите информации на объектах информатизации любого масштаба и сложности(от отдельного объекта вычислительной техники до защиты информационных ресурсов крупной организации).

Обязанности:

— проведение специальных лабораторных исследований;
— подготовка отчетной документации по результатам.

Требования:

• Высшее техническое образование или в сфере информационной безопасности
• знание требований действующего законодательства и руководящих документов по вопросам защиты информации;
• знание нормативно-методической документации в области проведения специальных исследований технических средств;
• опыт работы с измерительным оборудованием;
• подготовка отчетных документов по результатам измерений;

Мы предлагаем:

Интересную работу в стабильной, развивающейся компании с командой профессионалов.
Оформление по Трудовому кодексу РФ 
Стабильная, полностью «белая» заработная плата.
Возможность обучения за счет предприятия.

График работы 5/2 с 10.00 до 18.00

Уровень заработной платы определяется индивидуально по итогам собеседования

Для отклика на вакансию и по всем вопросам — hr@apsecurity.ru

Обязанности:

- Установка/настройка средств защиты информации (средства защиты от НСД, средства криптографической защиты, антивирусных средств, средства доверенной загрузки, ПЭМиН, Средства акустической и вибрационной защиты акустической информации) участие в аттестационных испытаниях объектов информатизации;
— подготовка отчетной документации по результатам аттестации объектов информатизации

Требования:

• Высшее техническое образование или в сфере информационной безопасности (желательно)
• знание требований действующего законодательства и руководящих документов по вопросам защиты информации;
• знание нормативно-методической документации в области технической защиты информации и проведение аттестации объектов информатизации;
• опыт работы с измерительным оборудованием;
• подготовка отчетных документов по результатам аттестационных испытаний, контроля защищенности и оценки эффективности принятых мер защиты информации;

Мы предлагаем:

Интересную работу в стабильной, развивающейся компании с командой профессионалов.
Оформление по Трудовому кодексу РФ 
Стабильная, полностью «белая» заработная плата.
Возможность обучения за счет предприятия.

График работы 5/2 с 10.00 до 18.00

Уровень заработной платы определяется индивидуально по итогам собеседования

Для отклика на вакансию и по всем вопросам — hr@apsecurity.ru

Обязанности:

— проведение аттестации объектов информатизации по требованиям безопасности информации в соответствии с руководящими документами ФСТЭК России (защита государственной тайны);
— подготовка отчетной документации по результатам аттестации объектов информатизации

Требования:

• Высшее техническое образование или в сфере информационной безопасности
• знание требований действующего законодательства и руководящих документов по вопросам защиты информации;
• знание нормативно-методической документации в области технической защиты информации и проведения аттестации объектов информатизации;
• опыт работы с измерительным оборудованием более 2х лет;
• подготовка отчетных документов по результатам аттестационных испытаний, контроля защищенности и оценки эффективности принятых мер защиты информации;
• разработка программ и методик проведения аттестации объектов информатизации, проектов организационно-распорядительных документов.

Мы предлагаем:

Интересную работу в стабильной, развивающейся компании с командой профессионалов.
Оформление по Трудовому кодексу РФ 
Стабильная, полностью «белая» заработная плата.
Возможность обучения за счет предприятия.

График работы : 5/2 c 10.00 до 18.00

Уровень заработной платы определяется индивидуально по итогам собеседования

Для отклика на вакансию и по всем вопросам — hr@apsecurity.ru

Обязанности:

— монтаж охранной сигнализации;
— монтаж пожарной сигнализации;
— монтаж средств защиты информации
— монтаж КНС (кабель-каналы, лотки, металлических конструкций и т.д.),

Требования:

• среднее профессиональное или высшее профессиональное образование;
• опыт работы от 1 года в сфере монтажа систем связи, инженерных систем, охранно-пожарной сигнализации, электроснабжения, локальных сетей (в том числе и оптических линий связи), средств защиты информации
• знание кабельной продукции, применяемой в сетях связи и электрике
• знание видов материалов и конструкций, применяемых для прокладки кабельной продукции

Мы предлагаем:

Интересную работу в стабильной, развивающейся компании с командой профессионалов.
Оформление по Трудовому кодексу РФ 
Стабильная, полностью «белая» заработная плата.
Возможность обучения за счет предприятия.

График работы 5/2 с 10.00 до 18.00

Уровень заработной платы определяется индивидуально по итогам собеседования

Для отклика на вакансию и по всем вопросам — hr@apsecurity.ru

Обязанности :

- Анализ структуры и состава затрат себестоимости единицы продукции с целью эффективного управления затратами
- Анализ тенденций изменения уровня себестоимости, установление отклонения фактических затрат от нормативных и их причины
- Участие в расчете и формировании структуры цены продукции (работ) по ГОЗ.
- Участие в ведении раздельного учета по Договорам по ГОЗ.
- Сбор и обработка данных по плановым показателям деятельности, подготовка отчетов по результатам контроля ГОЗ.
- Анализ и подтверждение фактических затрат по договорам в рамках ГОЗ.
- Отчетность в соответствии с приказом Минобороны России №554 от 08.10.2018 в ЕИС ГОЗ.

Требования :

- Высшее экономическое/ бухгалтерское образование.
- Опыт работы от 2-х лет с государственным оборонным заказом.
- Знание ценообразования в ГОЗ, бухгалтерского учета.
- Знание Федерального закона от 29.12.2012 №275-ФЗ, приказа Минпромторга России от 08.02.2019 №334, приказа ФАС России от 26.08.2019 №1138/19.
- Отличное знание приказа Минобороны России от 08.10.2018 №554, постановления Правительства РФ от 19.01.1998 №47.

Мы предлагаем:

Интересную работу в стабильной, развивающейся компании с командой профессионалов.
Оформление по Трудовому кодексу РФ 
Стабильная, полностью «белая» заработная плата.
Возможность обучения за счет предприятия.

График работы : неполный рабочий день

Уровень заработной платы определяется индивидуально по итогам собеседования

Для отклика на вакансию и по всем вопросам — hr@apsecurity.ru

Принимаем на стажировку студентов с возможностью дальнейшего трудоустройства

Для отклика на вакансию и по всем вопросам — hr@apsecurity.ru