Защита государственных информационных систем
Зачем нужна
Необходимость обеспечения безопасности государственных информационных систем (ГИС), к которым относятся любые информационные системы, созданные на основе законов, правовых актов и решений госорганов и местного самоуправления, регламентируется № 149-ФЗ от 27 июля 2006 г. и приказом ФСТЭК России №17 от 11.02.2013.
В случае утечки информации, ее блокировки, изменения или удаления, вызванных несоблюдением требований к безопасности, должностные лица компании могут быть привлечены к дисциплинарной, гражданско-правовой, административной или уголовной ответственности.
Состав услуги
Наша компания создает все условия для соответствия СЗИ актуальным требованиям и защиты важной информации от действий злоумышленников. Для этого мы тщательно изучаем ваш бизнес, после глубокой аналитики разрабатываем и внедряем СЗИ, а также проводим проверку и аттестацию готовой системы. Все, что от вас потребуется, это предоставить доступ к необходимым сведениям и согласовать техническое задание.
Мы не будем погружать вас в технические нюансы: сами подготовим и внедрим СЗИ, обучим персонал и предоставим комплексную поддержку после аттестации системы.
Этапы
Этап 1
Анализ и классификация ГИС.
Этап 2
Разработка модели угроз.
Этап 3
Формирование технического задания на СЗИ.
Этап 4
Разработка СЗИ (в зависимости от выбранных мер защиты), куда могут входить антивирусная защита, системы обнаружения вторжений, управление доступом и т. п.
Этап 5
Внедрение и настройка СЗИ на предприятии.
Этап 6
Обучение сотрудников использованию СЗИ.
Этап 7
Подготовка документации для аттестационной комиссии.
Этап 8
Аттестация на соответствие актуальным требованиям.
Этап 9
Передача разработанной и внедренной системы в эксплуатацию и поддержка работоспособности, в том числе путем регулярного обновления базы данных угроз.
Результат
Грамотно разработанная и внедренная система защиты ГИС и МИС позволяет снизить риски угрозы получения доступа к информации злоумышленниками, обеспечить соответствие актуальному законодательству и минимизировать затраты на содержание и обслуживание СЗИ.
