Защита информации

Search Our Site

Разработка и создание комплексных систем защиты информации (КСЗИ) является одним из основных направлений деятельности компаний консорциума Intecracy Group. Наши специалисты имеют профильное образование и длительный опыт работы в сфере технической и криптографической защиты информации, а также все необходимые государственные лицензии на предоставление услуг технической и криптографической защиты информации, а также разрешение на проведение деятельности, связанной с государственной тайной, что позволяет предоставлять услуги комплексной защиты информации для предприятий всех форм собственности.

Комплексная система защиты информации (КСЗИ) - совокупность организационных и инженерно-технических мероприятий, которые направлены на обеспечение защиты информации от разглашения, утечки и несанкционированного доступа.

Необходимость построения КСЗИ определяется требованиями нормативных документов или желанием владельца информационных ресурсов. Согласно Закону Украины «О защите информации в информационно-телекоммуникационных системах»:

— информация, являющаяся собственностью государства, или информация с ограниченным доступом должна быть защищена путем построения КСЗИ с получением «Аттестата соответствия»;

— прочая информация может быть защищена с помощью КСЗИ по желанию ее владельца.

Организационные мероприятияИнженерно-технические
Организационные мероприятия являются обязательной составляющей построения любой КСЗИ. Инженерно-технические мероприятия осуществляются по мере необходимости. Они включают в себя создание концепции информбезопасности

Кроме того: составление должностных инструкций для пользователей и обслуживающего персонала, создание правил администрирования, разработка планов действий в случае выявления попыток несанкционированного доступа к информресурсам системы либо выхода из строя средств защиты из-за возникновения чрезвычайной ситуации, обучение правилам информбезопасности пользователей.

В случае необходимости, в рамках проведения организационных мероприятий может быть создана служба информационной безопасности, проведена реорганизация системы делопроизводства и хранения документов.

Инженерно-технические мероприятия КЗСИ — совокупность специальных технических средств и их использование для защиты информации. Выбор инженерно-технических мероприятий зависит от уровня защищенности информации, который необходимо обеспечить. Инженерно-технические мероприятия, проводимые для защиты информационной инфраструктуры организации, могут включать использование защищенных подключений, межсетевых экранов, разграничение потоков информации между сегментами сети, использование средств шифрования и защиты от несанкционированного доступа. В случае необходимости, в рамках проведения инженерно-технических мероприятий, может осуществляться установка в помещениях систем охранно-пожарной сигнализации, систем контроля и управления доступом. Отдельные помещения могут быть оборудованы средствами защиты от утечки акустической (речевой) информации.
    Этапы построения КСЗИ
  • Подготовка организационно-распорядительной документации
  • Обследование информационной инфраструктуры Заказчика
  • Разработка «Плана защиты информации»
  • Разработка «Технического задания на создание КСЗИ»
  • Разработка «Технического проекта на создание КСЗИ»
  • Приведение информационной инфраструктуры Заказчика в соответствие с «Техническим проектом на создание КСЗИ»
  • Разработка «Эксплуатационной документации на КСЗИ»
  • Внедрение КСЗИ
  • Испытание КСЗИ
  • Проведение государственной экспертизы КСЗИ и получение «Аттестата соответствия»
  • Поддержка и обслуживание КСЗИ
  • После принятия Заказчиком решения о создании КСЗИ между Заказчиком и Исполнителем подписывается договор о создании КСЗИ, в котором должны быть описаны порядок и сроки выполнения, а также стоимость работ

Microsoft

Производитель операционных систем, офисных пакетов и бизнес-решений.
Далее

Cisco

Компания-разработчик сетевого оборудования и систем видеоконференцсвязи.
Далее

Symantec

Разработчик одного из лучших антивирусов в мире
Далее

IBM

Поставщик серверного оборудования для бизнес-задач.
Далее

ESET

Защита данных с помощью антивирусного пакета.
Далее

Oracle

Разработчик высокопроизводительных баз данных.
Далее

2N Telecommunications

Разработчик систем информационной безопасности.
Далее

Abby

Системы распознавания текста и сканирования документов.
Далее

CA Technologies

Поставщик софта для мейнфреймов и систем распределенных вычислений
Далее

Panda Security

Защита от кибер-преступников и вредоносных программ
Далее

Red Hat

Разработчик ПО на базе Linux (Red Hat Enterprise и Fedora), софта для интеграции данных
Далее

Hewlett-Packard

Поставщик аппаратного и программного обеспечения
Далее

IDS Scheer

Мировой лидер в области управления бизнес-процессами
Далее
bottom is14

Teoco

Поставщик систем управления и эксплутационной поддержки (OSS) для операторов связи
Далее

KXEN inc

Разработчик ПО для бизнес-аналитики
Далее

Lieberman Software

Провайдер и поставщик решений по информбезопасности
Далее

PROMT

Разработчик систем машинного перевода
Далее

Quest Software

Разработчик программного обеспечения
Далее

SAP

Производитель программного обеспечения для организаций
Далее

Sybase

Разработчик ПО для обработки данных: систем управления базами, средств моделирования баз и приложений обработки данных
Далее

Synopsys

Крупнейшая компания, работающая в области САПР для проектирования электроники
Далее

Teradata

Корпорация, специализирующаяся на разработке и поставке аппаратно-программных комплексов для обработки и анализа данных
Далее

Аладдин Р.Д.

Поставщик систем информбезопасности и защиты данных
Далее

Amdocs

Компания разрабатывает системы для биллинга и системы управления взаимоотношений с клиентами
Далее

Intel Security

Решения по защите от вирусов и безопасности в интернете
Далее