Техподдержка 24/7 Пн-пт 9:30 – 18:30 +7 495 721 1218

Защита критической информационной инфраструктуры согласно 187-ФЗ

Категорирование объектов КИИ и проверка их защищённости на соответствие требованиям 187-ФЗ и приказов ФСТЭК. Разработка мер по устранению несоответствий, проектирование системы защиты информации и координация взаимодействий с ГосСОПКА. Работы выполняются на основании лицензий ФСБ и ФСТЭК.
Защита критической информационной инфраструктуры согласно 187-ФЗ

Виды работ и сопутствующие услуги

Категорирование объектов КИИ

Категорирование объектов КИИ

Процедура определения категории значимости объектов для национальной безопасности, экономики, социальной стабильности и других аспектов функционирования государства. Позволяет определить уровень критичности объекта, приоритизировать меры защиты и установить ответственность субъекта КИИ.

Безопасность ЗОКИИ

Безопасность ЗОКИИ

Защита значимых объектов критической информационной инфраструктуры. Услуга охватывает весь жизненный цикл критических информационных систем, автоматизированных систем управления и информационно-телекоммуникационных комплексов. Обеспечивает устойчивость ИТ-инфраструктуры субъекта КИИ и снижает риски кибератак.

Анализ уязвимостей ПО (ЗОКИИ по Приказу ФСТЭК № 239)

Анализ уязвимостей ПО (ЗОКИИ по Приказу ФСТЭК № 239)

Проверка компьютерных программ на критически важных объектах, являющихся субъектами КИИ, с целью выявления уязвимостей и повышения защиты от взломов.

Проектирование системы защиты информации

Проектирование системы защиты информации

Создание системы информационной безопасности заключается в разработке комплекса мер, направленных на предотвращение несанкционированного доступа к информации или её утечки.

Кому необходима услуга

Кому мы можем помочь
Категория компаний
Пример
Что защищаем
Категория компаний Энергетические компании
Пример Электростанции, распределительные сети
Что защищаем Электросети, системы управления энергоснабжением
Категория компаний Транспортные и логистические организации
Пример Железные дороги, аэропорты, порты
Что защищаем Транспортные системы, системы навигации и диспетчеризации
Категория компаний Финансовые организации и банки
Пример Банки, платёжные системы, биржи
Что защищаем Платёжные и расчётные системы, критичные сервисы
Категория компаний Органы власти и муниципальные структуры
Пример Министерства, государственные службы
Что защищаем Информационные системы управления, критичные базы данных
Категория компаний Системы жизнеобеспечения
Пример Водоканалы, газовые сети, ТЭЦ
Что защищаем Системы управления технологическими процессами и ресурсами

Этапы оказания услуги

Подготовительные мероприятия включают следующие шаги:

  1. Категорирование объектов КИИ. Формирование комиссии, выявление критически важных процессов и связанных с ними объектов, составление перечня объектов для категорирования.
  2. Обеспечение безопасности. Разработка и внедрение технических и организационных мер защиты объектов КИИ и значимых объектов КИИ.
  3. Взаимодействие с ГосСОПКА. Координация взаимодействия с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак.
  4. Определение объектов критической информационной инфраструктуры (ОКИИ), связанных с критически важными процессами.
  5. Составление перечня ОКИИ, подлежащих категорированию.

Обеспечение безопасности объектов критической информационной инфраструктуры (КИИ) и значимых объектов КИИ.

Координация взаимодействия с Государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации (ГосСОПКА).

Лицензии и сертификаты

Лицензии и сертификаты

Компетенции компании подтверждены лицензиями на проведение работ и оказания услуг

Мы знаем, что такое эффективное управление ИТ-услугами, и опираемся на признанные методы и рекомендации ITIL и ITSM. Качество оказания нами услуг ИТ-аутсорсинга подтверждено сертификатами

  • Сертификат № РОСС RU.C.04ША.СУУ.0028 о соответствии требованиям ГОСТ Р ИСО/МЭК 20000-1-2013 (ISO/IEC 20000-1:2011) действующей Системы управления услугами применительно к предоставлению услуг в области информационных технологий.
  • Сертификат № РОСС RU.C.04ША.СМИБ.0031 о соответствии требованиям стандарта ISO/IEC 27001:2013 действующей Системы менеджмента информационной безопасности применительно к предоставлению услуг в области информационных технологий.
  • Сертификат соответствия № РОСС RU.C.04ША.СК.1089. Выдан ООО "Онланта". Система менеджмента качества применительно к предоставлению услуг в области информационных технологий соответствует требованиям ГОСТ Р ИСО 9001-2015 (ISO 9001:2015).
  • Сертификат № РОСС RU.C.04ША.СУУ.0050
    Сертификат № РОСС RU.C.04ША.СУУ.0050

    Система управления услугами применительно к предоставлению услуг в области информационных технологий

    20000-1-2021 (ISO/IEC 20000-1:2018)
    Скачать файл
  • Сертификат соответствия № РОСС RU.C.04ША.СК.2012
    Сертификат соответствия № РОСС RU.C.04ША.СК.2012

    Система менеджмента качества применительно к предоставлению услуг в области информационных технологий соответствует требованиям ГОСТ Р

    ИСО 9001-2015 (ISO 9001:2015)
    Скачать файл
  • Сертификат соответствия № РОСС RU.С.04ША.СМИБ.0060
    Сертификат соответствия № РОСС RU.С.04ША.СМИБ.0060

    Система менеджмента информационной безопасности применительно к предоставлению услуг в области информационных технологий

    27001-2021 (ISO/IEC 27001:2013)
    Скачать файл
  • Сертификат №РОСС RU.С.04ША.СЭМ.0235
    Сертификат №РОСС RU.С.04ША.СЭМ.0235

    Система экологического менеджмента применительно к предоставлению услуг в области информационных технологий

    14001-2016 (ISO 14001:2015)
    Скачать файл
Показать все документы