Аттестация информационной системы АС ФЗД (для Госкорпорации «Ростех»)
Цену уточнит менеджер
Защита и аттестация АС ФЗД
Реализуем комплекс мер по защите информации и проводим аттестацию информационной системы организации, предназначенной для подключения к АС ФЗД Госкорпорации «Ростех».
Подготовим защищенный сегмент информационной системы, настроим необходимые средства защиты и разработаем документацию. Проведем аттестационные испытания и подтвердим соответствие реализованной системы установленным требованиям безопасности информации.
Что входит в услугу
Обследование информационной системы
— анализ состава и архитектуры защищаемого сегмента;
— определение границ объекта информатизации;
— обследование серверов, автоматизированных рабочих мест и сетевой инфраструктуры;
— анализ используемого программного обеспечения и средств защиты информации;
— выявление несоответствий установленным требованиям безопасности.
Проектирование системы защиты информации
— определение актуальных требований к защите информации;
— разработка технических решений по защите информационной системы;
— определение необходимого состава средств защиты информации;
— подготовка рекомендаций по доработке инфраструктуры;
— формирование перечня организационных и технических мероприятий.
Реализуем комплекс мер по защите информации и проводим аттестацию информационной системы организации, предназначенной для подключения к АС ФЗД Госкорпорации «Ростех».
Подготовим защищенный сегмент информационной системы, настроим необходимые средства защиты и разработаем документацию. Проведем аттестационные испытания и подтвердим соответствие реализованной системы установленным требованиям безопасности информации.
Что входит в услугу
Обследование информационной системы
— анализ состава и архитектуры защищаемого сегмента;
— определение границ объекта информатизации;
— обследование серверов, автоматизированных рабочих мест и сетевой инфраструктуры;
— анализ используемого программного обеспечения и средств защиты информации;
— выявление несоответствий установленным требованиям безопасности.
Проектирование системы защиты информации
— определение актуальных требований к защите информации;
— разработка технических решений по защите информационной системы;
— определение необходимого состава средств защиты информации;
— подготовка рекомендаций по доработке инфраструктуры;
— формирование перечня организационных и технических мероприятий.
В зависимости от состава и архитектуры информационной системы выполняем:
- настройку идентификации и аутентификации пользователей;
- разграничение прав доступа;
- защиту от несанкционированного доступа;
- антивирусную защиту;
- межсетевое экранирование;
- регистрацию и контроль событий безопасности;
- контроль целостности программного обеспечения и настроек;
- анализ защищенности и устранение выявленных уязвимостей;
- защиту каналов связи и настройку средств криптографической защиты информации;
- резервное копирование и восстановление данных;
- настройку других необходимых механизмов защиты.
Подбираем, поставляем и настраиваем сертифицированные средства защиты информации с учетом требований к информационной системе и существующей инфраструктуры заказчика.
При необходимости выполняем установку и настройку:
При необходимости выполняем установку и настройку:
- средств защиты от несанкционированного доступа;
- средств антивирусной защиты;
- межсетевых экранов;
- средств криптографической защиты информации;
- средств доверенной загрузки;
- средств анализа защищенности;
- средств регистрации и мониторинга событий безопасности;
- сертифицированных операционных систем и прикладного программного обеспечения.
Подготавливаем комплект организационно-распорядительных и технических документов, необходимых для эксплуатации защищенной информационной системы и проведения аттестации.
В состав работ могут входить:
В состав работ могут входить:
- описание объекта информатизации;
- технический паспорт информационной системы;
- модель угроз безопасности информации;
- техническое задание на создание системы защиты информации;
- проектные и эксплуатационные документы;
- регламенты управления доступом, обновлениями и средствами защиты;
- инструкции для пользователей и администраторов;
- документы по учету событий, реагированию на инциденты и контролю защищенности.
После реализации мер защиты проводим аттестационные испытания информационной системы.
В рамках аттестации:
В рамках аттестации:
- анализируем исходную и эксплуатационную документацию;
- проверяем реализацию организационных мер защиты;
- оцениваем правильность установки и настройки средств защиты информации;
- проводим функциональные проверки механизмов безопасности;
- выполняем инструментальный анализ защищенности;
- фиксируем результаты испытаний в протоколах;
- оформляем заключение и аттестат соответствия.
При выявлении несоответствий предоставляем рекомендации по их устранению и сопровождаем заказчика до получения положительного результата.
Заказчик получает:
- защищенную информационную систему, подготовленную для работы с АС ФЗД;
- реализованный комплекс организационных и технических мер защиты информации;
- настроенные средства защиты информации;
- комплект необходимой документации;
- протоколы аттестационных испытаний;
- заключение о соответствии требованиям безопасности информации;
- аттестат соответствия установленным требованиям.
