Аудит и консалтинг в сфере информационной безопасности
Наша компания оказывает комплексные услуги аудиту и консалтингу, экспертно-аналитическому сопровождению, созданию и интеграции защищенных информационных и телекоммуникационных систем (код вида ИТ-деятельности: 1.08).
Мы обеспечиваем полное научно-техническое сопровождение ИТ-инфраструктуры заказчиков на всех этапах жизненного цикла.
1. Аудит защищенных систем и объектов информатизации
- Проверка текущих систем на слабые места и угрозы, оценка возможных потерь и поиск путей их снижения.
- Настройка процессов под требования защиты информации в соответствии с законодательством РФ.
- Разработка стратегии, создание планов по улучшению ИТ инфраструктуры заказчиков.
- Поиск и устранение ошибок в настройке программ и оборудования.
- Моделирование угроз безопасности информации и разработка актуальных Моделей угроз и нарушителя для конкретных объектов заказчика.
- Классификация информационных систем и категорирование объектов критической информационной инфраструктуры (КИИ).
2. Услуги по интеграции и внедрению решений безопасности
- Подбор, обоснование и поставка сертифицированных средств защиты информации (технических, программных, криптографических), оптимально подходящих под задачи предприятия.
- Интеграция средств защиты в существующие бизнес-процессы и ИТ-ландшафт организации без нарушения непрерывности деятельности.
- Разработка организационно-распорядительной документации (политик безопасности, инструкций пользователям и администраторам, регламентов реагирования на инциденты).