Консалтинг по информационной безопасности
Аудит и разработка рекомендаций по совершенствованию систем информационной безопасности (ГИС, КИИ, персональные данные), подготовка необходимой документации для регуляторов
Связаться с нами
Консалтинг по выполнению требований законодательства
Обследование защищенности ГИС
Выбор стратегии и тактики защиты информации ГИС
Формирование требований к системе обеспечения безопасности информации в ГИС
Нормативное регулирование процессов защиты информации в ГИС
Сопровождение процесса создания системы обеспечения безопасности информации ГИС
- Этап 1
Обследование защищенности ГИС
- Этап 2
Выбор стратегии и тактики защиты информации ГИС
- Этап 3
Формирование требований к системе обеспечения безопасности информации в ГИС
- Этап 4
Нормативное регулирование процессов защиты информации в ГИС
- Этап 5
Сопровождение процесса создания системы обеспечения безопасности информации ГИС
Обследование защищенности ГИС
Оценка состояния защищенности ГИС и соответствия установленным требованиям
- Анализ технологического процесса обработки информации
- Оценка полноты выполнения организационных и технических мер защиты
- Отчет об обследовании ГИС и её соответствия установленным требованиям
Выбор стратегии и тактики защиты информации ГИС
Анализ и описание бизнес-процессов, состава и потоков информации
- Анализ задействованности ГИС в бизнес-процессах, определение категории информации
- Анализ используемых информационных технологий и технических средств
- Концепция обеспечения безопасности информации, обрабатываемой в ГИС
Формирование требований к системе обеспечения безопасности информации в ГИС
Анализ угроз безопасности информации, выбор организационных и технических мер защиты
- Моделирование угроз безопасности информации (Проект методических рекомендаций ФСТЭК России)
- Выбор мер защиты (Приказ ФСТЭК №17)
- Подготовка ТЗ на создание системы обеспечения безопасности информации, обрабатываемой в ГИС
- Рекомендации и ТЗ на создание системы обеспечения безопасности информации, обрабатываемой в ГИС
Нормативное регулирование процессов защиты информации в ГИС
Установление организационно-правового режима обработки и защиты информации в ГИС
- Анализ существующих локальных актов и оценка их достаточности
- Разработка проектов организационно-распорядительных документов
- Комплект организационно-распорядительных документов, определяющий порядок и процедуры обработки и защиты информации при её обработке в ГИС
Сопровождение процесса создания системы обеспечения безопасности информации ГИС
Методическая поддержка процесса создания системы обеспечения безопасности информации, обрабатываемой в ГИС
- Экспертиза проектных решений
- Рекомендации по реализации мер защиты
- Повышение осведомленности персонала
- Консультации руководителям и персоналу
- Полноценная система безопасности значимых объектов КИИ
Обследование информационных систем персональных данных
Выбор стратегии и тактики обработки и защиты персональных данных
Формирование требований к системе защиты персональных данных
Нормативное регулирование процессов обработки и защиты персональных данных
Сопровождение процесса создания системы защиты персональных данных
- Этап 1
Обследование информационных систем персональных данных
- Этап 2
Выбор стратегии и тактики обработки и защиты персональных данных
- Этап 3
Формирование требований к системе защиты персональных данных
- Этап 4
Нормативное регулирование процессов обработки и защиты персональных данных
- Этап 5
Сопровождение процесса создания системы защиты персональных данных
Обследование информационных систем персональных данных
Получение и оценка объективных данных о состоянии защиты и процессах обработки персональных данных
- Обследование, сбор данных
- Анализ и оценка на соответствие ФЗ-152
- Подготовка отчета по результатам
- Отчет о состоянии защиты персональных данных и зрелости процессов их обработки
Выбор стратегии и тактики обработки и защиты персональных данных
Анализ потоков информации и описание процессов обработки персональных данных
- Анализ и описание процессов обработки персональных данных
- Анализ возможных угроз безопасности персональных данным
- Определение требуемого уровня защищенности ПДн (ПП-1119)
- Отчет с обоснованием требуемого уровня защищенности ПДн
- Рекомендации по оптимизации процессов обработки ПДн
Формирование требований к системе защиты персональных данных
Выбор и обоснование организационных и технических мер защиты персональных данных
- Выбор мер защиты (Приказ ФСТЭК №21)
- Подготовка ТЗ на создание системы защиты ИС персональных данных
- ТЗ на создание системы защиты ИС персональных данных
Нормативное регулирование процессов обработки и защиты персональных данных
Установление организационно-правового режима обработки и защиты персональных данных
- Анализ существующих локальных актов и оценка их достаточности
- Разработка проектов организационно-распорядительных документов
- Комплект организационно-распорядительных документов, определяющий порядок и процедуры обработки и защиты персональных данных
Сопровождение процесса создания системы защиты персональных данных
Методическая поддержка процесса создания системы защиты персональных данных
- Экспертиза проектных решений
- Рекомендации по выбору средств защиты
- Обучение и повышение осведомленности персонала
- Консультации руководителям и персоналу
- Полноценная система защиты ИС персональных данных
Обследование бизнес-процессов и состава ИС, АСУ, ИТС субъекта КИИ
Выделение и категорирование значимых объектов КИИ
Формирование требований к системе безопасности значимых объектов КИИ
Сопровождение процесса создания центра ГосСОПКА
Сопровождение процесса создания системы безопасности значимых объектов КИИ
- Этап 1
Обследование бизнес-процессов и состава ИС, АСУ, ИТС субъекта КИИ
- Этап 2
Выделение и категорирование значимых объектов КИИ
- Этап 3
Формирование требований к системе безопасности значимых объектов КИИ
- Этап 4
Сопровождение процесса создания центра ГосСОПКА
- Этап 5
Сопровождение процесса создания системы безопасности значимых объектов КИИ
Обследование бизнес-процессов и состава ИС, АСУ, ИТС субъекта КИИ
Анализ бизнес-процессов и последствий, которые могут возникнуть при их нарушении
- Выделение бизнес-процессов субъекта КИИ
- Оценка критичности процессов (ПП-127)
- Анализ ИС, АСУ, ИТС субъекта КИИ
- Формирование Перечня объектов КИИ
- Перечень критичных бизнес-процессов
- Перечень объектов КИИ (Письмо ФСТЭК России № 240/25/3752)
Выделение и категорирование значимых объектов КИИ
Оценка влияния ИС, АСУ, ТИС субъекта КИИ на реализацию критичных бизнес-процессов
- Анализ задействованности ИС, АСУ, ИТС в бизнес-процессах
- Оценка возможного ущерба от компьютерных атак (ПП-127)
- Категорирование объектов КИИ (ПП-127)
- Отчет с обоснованием категорий значимых объектов КИИ
- Перечень значимых объектов КИИ (Приказ ФСТЭК России № 236)
Формирование требований к системе безопасности значимых объектов КИИ
Анализ угроз безопасности информации, выбор организационных и технических мер защиты
- Моделирование угроз безопасности информации
- Выбор мер защиты (Приказ ФСТЭК № 239)
- Подготовка ТЗ на создание системы безопасности значимого объекта КИИ
- Рекомендации и ТЗ на создание системы безопасности значимого объекта КИИ
Сопровождение процесса создания центра ГосСОПКА
Методическая поддержка формирования корпоративного сегмента ГосСОПКА
- Разработка концепции сегмента ГосСОПКА
- Разработка предложений по составу сил и средств сегмента ГосСОПКА
- Концепция создания сегмента ГосСОПКА
- Описание процессов центра ГосСОПКА
- Архитектура средств центра ГосСОПКА
- Положение о центре ГосСОПКА
- Обоснование численности и штатного расписания центра ГосСОПКА
- Регламент взаимодействия с НКЦКИ
Сопровождение процесса создания системы безопасности значимых объектов КИИ
Методическая поддержка процесса создания системы безопасности значимых объектов КИИ
- Экспертиза проектных решений
- Рекомендации по реализации мер защиты
- Повышение осведомленности персонала
- Консультации руководителям и персоналу
- Полноценная система безопасности значимых объектов КИИ
Бесплатная консультация
Закажите бесплатную консультацию по вопросам ГИС, КИИ или персональных данных у наших экспертов
Заказать звонок
