Финансы
- Банки, финтех и организации с критичными цифровыми сервисами.
Защита ГИС
Для ГИС. Проектируем защиту государственных информационных систем, готовим документы и сопровождаем подготовку к аттестации.
Для кого
Адаптируем защиту и аттестацию ГИС под отрасль, состав систем и уровень зрелости ИБ-команды.
Медицина
- Клиники, лаборатории и медицинские информационные системы.
Госсектор
- Государственные и муниципальные организации с регулируемыми системами.
Промышленность
- Производственные площадки, АСУ ТП и инженерная инфраструктура.
Ритейл
- Сети продаж, клиентские данные, кассовые и логистические системы.
ИТ-службы
- Команды, которым нужно закрыть требования без перегруза штата.
Типовые задачи
Закрываем ключевые сценарии, с которыми обычно обращаются за услугой: защиту и аттестацию ГИС.
Классификация ГИС
Уточняем назначение системы, состав информации и класс защищенности.
Проект защиты
Формируем меры, архитектуру и комплект организационных документов.
Подготовка к аттестации
Собираем доказательства и устраняем разрывы перед оценкой.
Форматы работы
Можно начать с проверки текущего состояния или передать проект под ключ.
Система защиты
Проектируем меры и документы для ГИС.
Подготовка к аттестации
Проверяем готовность и закрываем замечания.
Доработка после аудита
Исправляем документы и технические меры.
Сопровождение
Помогаем команде пройти внутренние согласования.
Почему нам
Страница строится вокруг результата услуги: помогаем владельцам и операторам ГИС подтвердить выполнение требований защиты информации.
Без выдуманных фактов
Не добавляем лицензии, кейсы, клиентов и цифры, если они не подтверждены.
По требованиям
Связываем текст и документы с применимыми требованиями: приказ ФСТЭК №17.
Понятный результат
На выходе — документы, рекомендации и план следующих действий.
Для внедрения
Пишем так, чтобы материал можно было использовать в CMS и в работе команды.
Обсудить задачу
Опишите текущую ситуацию — предложим состав работ по направлению «Аттестация и защита ГИС (ФСТЭК №17)».
Как работаем
Что получите
Формируем прикладной результат, который можно использовать для внедрения, контроля и согласований.
Проект защиты
Описание мер и технических решений для ГИС.
Документы ГИС
Политики, регламенты, инструкции и эксплуатационные материалы.
Готовность к оценке
Структурированный комплект для аттестационных работ.
Наши преимущества
-
Методика работы. Идем от фактических процессов, а не от шаблонного списка документов.
-
Документы. Готовим материалы, которые можно использовать в работе и проверках.
-
ИБ-экспертиза. Учитываем требования, архитектуру и ограничения инфраструктуры.
-
Экономия ресурса. Берем на себя рутину обследования, описания и согласований.
-
Поддержка. Помогаем после передачи результата и при уточнениях со стороны команд.
Проблемы и решения
Проблема
Решение
Класс не обоснован
Класс не обоснован мешает оценить объем работ и приводит к спорным решениям.
Что делаем
Проверяем исходные данные и фиксируем основания классификации.
Меры не связаны с системой
Меры не связаны с системой мешает оценить объем работ и приводит к спорным решениям.
Что делаем
Привязываем требования к реальной архитектуре ГИС.
Аттестация откладывается
Аттестация откладывается мешает оценить объем работ и приводит к спорным решениям.
Что делаем
Собираем недостающие документы и план устранения замечаний.
Этапы работы
Фиксируем ход проекта так, чтобы команда заказчика понимала статус, результат и следующие действия.
Рассчитать проект
Оставьте заявку — уточним объем, исходные данные и предложим оптимальный формат работ.
Вопросы и ответы
Что такое защита ГИС?
Это набор организационных и технических мер для защиты информации в государственной информационной системе.
Вы проводите аттестацию?
Мы готовим систему, документы и доказательства; формат участия согласуется по составу проекта.
Можно начать с аудита?
Да, аудит помогает понять готовность ГИС и объем доработок.
Что влияет на сроки?
Класс системы, сложность архитектуры, готовность документов и доступность исходных данных.
Мария Гурькова Ведущий специалист технической поддержки