Облачные решения и сервисы безопасности
Системная интеграция
Управляемые услуги
ОбучениеАттестация систем защиты информации
✓ Аудита инфраструктуры
✓ Проектирование и создание СЗИ в соответствии с классом системы
✓ Аттестация и выдача сертификата
Аттестация систем защиты информации (СЗИ)
— комплекс мероприятий, направленных на подтверждение соответствия информационной системы установленным требованиям информационной безопасности. По результатам работ организация получает официальное подтверждение того, что реализованные меры защиты обеспечивают необходимый уровень безопасности данных и соответствуют требованиям законодательства Республики Беларусь.
Аттестация является одним из ключевых этапов ввода защищенной информационной системы в эксплуатацию и подтверждает возможность ее безопасного использования для обработки информации установленной категории.
Основные этапы работ по СЗИ
Аудит системы защиты информации
Комплексная проверка процессов, документации, информационных систем и ИТ-инфраструктуры организации на соответствие требованиям информационной безопасности и законодательства Республики Беларусь.
Проектирование СЗИ
Разработка комплекса технических и организационных решений для обеспечения требуемого уровня защиты информации с учетом особенностей информационной системы.
Создание СЗИ
Внедрение проектных решений, установка и настройка средств защиты информации, подготовка организационной документации и обеспечение готовности системы к безопасной эксплуатации.
Аттестация СЗИ
Комплексная оценка информационной системы и системы защиты информации на соответствие требованиям законодательства Республики Беларусь и нормативным документам по информационной безопасности.
Комплексный подход
Собственный ЦКБ
Глубокая экспертиза
Документация под ключ
Устранение несоответствий
Поддержка и развитие СЗИ
В зависимости от сложности объекта работы могут занимать от нескольких недель до нескольких месяцев.
Нет.
Аттестация подтверждает эффективность реализованных мер защиты информации.
Да. В следующих случаях:
- система существенно изменилась,
- закончился срок действия аттестационных документов,
- изменились требования законодательства.
Мы оказываем полный комплекс услуг по проектированию и созданию систем защиты информации — от аудита, до закупки оборудования и ПО любой сложности.
Да.
По нашему опыту, аттестация СЗИ в облаке проходит быстрее. Более того, в нашем облаке iqData мы предлагаем размещение только в аттестованном контуре.
- Разрозненные бизнес‑требования и требования безопасности.
- Отсутствие чёткой классификации информационных активов.
- Не формализуется жизненный цикл безопасности: обновления, тестирование, реагирование.
- Несовместимость решений разных вендоров отсутствие единых стандартов обмена событиями.
- Отдельные компоненты СЗИ внедрены, но не масштабированы, не интегрированы и не доведены до зрелого состояния.
- СЗИ существует в отрыве от реальных процессов.
Получить бесплатную консультацию
Блог компании
Все новости
