Аттестация
систем защиты
информации
Выполняем полный комплекс работ по технической и криптографической защите информации в соответствии с требованиями приказа ОАЦ № 66
Надежность и доверие
Преимущества
прохождения аттестации
Аттестованная система защиты информации — это инвестиция в безопасность и репутацию вашего бизнеса
Соответствие регуляторным требованиям
Прохождение аттестации гарантирует полное соблюдение законодательства в области технической и криптографической защиты информации, включая требования к обработке персональных данных. Это подтверждает легитимность ваших бизнес-процессов для контролирующих органов
Надежная система защиты информации
По итогам аттестации вы получаете систему защиты информации, устойчивую к киберугрозам. Это надёжный фундамент кибербезопасности вашего бизнеса
Доверие партнёров и доступ к тендерам крупных компаний
Аттестация позволяет компании подтвердить клиентам и партнёрам, что все услуги оказываются с использованием аттестованной системы защиты информации. Как следствие - рост деловой репутации и реальное конкурентное преимущество в коммерческой деятельности
Минимизация финансовых и репутационных потерь
Аттестация снижает риски утечек информации, штрафов со стороны регуляторов и вынужденной приостановки деятельности. Это прямая защита бюджета компании и её деловой устойчивости
Этапы выполнения работ
Полный цикл услуг по аттестации системы защиты информации
Определение вида информации и классификация. До проведения проектных работ осуществляется отнесение информационной системы (ИС) к соответствующим классам типовых ИС и составляется акт
Обследование информационной системы. Формируется отчет, который структурирует данные об ИС и служит опорным документом для всей последующей проектной базы
Разработка проекта Политики информационной безопасности. Документ учитывает специфику обработки данных в организации, отражает систему управления ИБ и содержит все обязательные нормативы
Проектирование структурной и логической схем ИС. Разрабатываются схемы (с приложениями), в которых отражается вся обязательная информация о технических особенностях системы
Разработка технического задания (ТЗ). ТЗ формализует правовые, организационные и технические меры, обязательные при создании и эксплуатации системы защиты
Подготовка локальных нормативных актов. Проектируются регламенты и инструкции с учетом ТЗ, включая порядок выявления и реагирования на киберинциденты, а также правила работы с электронной цифровой подписью (ЭЦП)
Подготовка спецификации. Формируется перечень необходимых технических и криптографических средств защиты с оценкой их стоимости для планирования бюджета
Защита проекта
Подбор и реализация средств защиты информации (по согласованию с Заказчиком). Партнерство с ведущими вендорами позволяет нам подбирать оптимальные средства защиты информации и проводить пилотные проекты для оценки их реальной эффективности
Внедрение и пусконаладочные работы (по согласованию с Заказчиком). Сертифицированные специалисты выполняют монтаж и настройку средств защиты информации в соответствии с нормативными актами, рекомендациями производителей и требованиями совместимости
Комплексная проверка работоспособности. Тщательное тестирование корректности работы средств защиты информации в реальных условиях эксплуатации, их взаимодействия с активами ИС, а также маркировка физических линий связи
Актуализация документации. Корректировка структурной и логической схем, а также локальных нормативных актов по результатам фактического внедрения средств защиты с их последующим утверждением
Разработка программы и методики аттестации
Проверка правильности отнесения информационной системы к классу (классам) типовых информационных систем
Установление соответствия фактического состава активов информационной системы структурной и логической схемам информационной системы
Проверка достаточности реализованных в системе защиты информации мер по защите информации, в том числе:
анализ локальных правовых актов и других организационно-распорядительных документов по вопросам применения системы защиты информации на предмет их соответствия требованиям законодательства об информации, информатизации и защите информации
проведение испытаний системы защиты информации на предмет выполнения установленных законодательством требований по защите информации
внешнюю и внутреннюю проверку отсутствия либо невозможности использования нарушителем свойств активов информационной системы, средств защиты информации, которые могут быть случайно инициированы (активированы) или умышленно использованы для нарушения безопасности системы и сведения о которых подтверждены изготовителями (разработчиками) этих активов информационной системы, средств защиты информации
оценку эффективности защищенности информационной системы классов «3-бг» и (или) «3-дсп» (тестирование на проникновение)
Оформление технического отчета и протокола испытаний
Оформление аттестата соответствия
Лицензии и сертификаты
Подтверждение нашей компетенции в сфере информационной безопасности
Лицензия ОАЦ
Сертификат СТБ ISO/IEC 27001
Сертификат СТБ ISO 9001
Требуется аттестация
системы защиты информации?
Свяжитесь с нами для получения детальной консультации и расчета стоимости работ для вашей организации.