Защита критической информационной инфраструктуры согласно 187-ФЗ
Мы осуществляем комплексную проверку текущего состояния информационной безопасности, внедряем технические и организационные меры защиты, включая управление доступом, шифрование данных, мониторинг событий информационной системы и управление инцидентами информационной безопасности.
Наши услуги обеспечивают соответствие требованиям регуляторов в области информационной безопасности, минимизируют риски утечки информации, кибератак и сбоев в работе инфраструктуры. Система защиты критической информационной инфраструктуры формирует надёжный барьер для защиты критически важных данных и ресурсов компании, повышая её устойчивость к киберугрозам.
Состав услуги Что входит в услугу
Кому необходима услуга Кому мы можем помочь
Этапы оказания услуги
Подготовительные мероприятия включают следующие шаги:
- Формирование комиссии по категорированию с назначением ответственных лиц.
- Идентификация процессов, выполняемых субъектом в рамках осуществления функций.
- Выявление среди них критически важных процессов.
- Определение объектов критической информационной инфраструктуры (ОКИИ), связанных с критически важными процессами.
- Составление перечня ОКИИ, подлежащих категорированию.
Обеспечение безопасности объектов критической информационной инфраструктуры (КИИ) и значимых объектов КИИ.
Координация взаимодействия с Государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации (ГосСОПКА).
Вас могут заинтересовать
Вас могут заинтересоватьНезависимая экспертная оценка уровня защищённости бизнеса. Позволяет выявить уязвимости ИТ-инфраструктуры, снизить риски атак, оптимизировать затраты, обеспечить соответствие требованиям законодательства и выстроить дорожную карту развития системы информационной безопасности в компании.
Обеспечим защиту персональных данных — сформируем систему мер, направленных на обеспечение безопасности и конфиденциальности информации о субъектах ПДн, которая регулируется законодательством.
Оценка и приведение системы информационной безопасности вашей компании в соответствие с требованиями стандартов РФ/ЦБ.
Тестирование на проникновение с помощью инсценировки действий злоумышленников при совершении атаки на информационные системы компании. Проверка эффективности защиты, уровня культуры безопасности среди сотрудников, оценка степени угроз для бизнеса в целях усовершенствования системы информационной безопасности.
Классы решений по ИБ и СЗИ, СКЗИ, а также ПО и аппаратно-программные комплексы для защиты бизнеса. Обеспечивают комплексную защиту всех элементов ИТ-инфраструктуры от различных видов атак и повышают управляемость системы информационной безопасности.
Компетенции компании подтверждены лицензиями на проведение работ и оказания услуг
Мы знаем, что такое эффективное управление ИТ-услугами, и опираемся на признанные методы и рекомендации ITIL и ITSM. Качество оказания нами услуг ИТ-аутсорсинга подтверждено сертификатами
- Сертификат № РОСС RU.C.04ША.СУУ.0028 о соответствии требованиям ГОСТ Р ИСО/МЭК 20000-1-2013 (ISO/IEC 20000-1:2011) действующей Системы управления услугами применительно к предоставлению услуг в области информационных технологий.
- Сертификат № РОСС RU.C.04ША.СМИБ.0031 о соответствии требованиям стандарта ISO/IEC 27001:2013 действующей Системы менеджмента информационной безопасности применительно к предоставлению услуг в области информационных технологий.
- Сертификат соответствия № РОСС RU.C.04ША.СК.1089. Выдан ООО "Онланта". Система менеджмента качества применительно к предоставлению услуг в области информационных технологий соответствует требованиям ГОСТ Р ИСО 9001-2015 (ISO 9001:2015).