Проектирование систем защиты информации
Проектируем защиту данных, доступов и интеграций для новых и действующих информационных систем. По готовому проекту ваша команда сможет подготовить закупку, спланировать внедрение и проверить его результат
Когда нужен проект системы защиты информации (СЗИ)
Запускаете новую систему
Требования к доступу, обмену данными и журналированию стоит заложить до утверждения архитектуры новой системы
Меняете инфраструктуру
При переносе в облако, подключении филиалов или внешних сервисов меняются границы системы и связи между её компонентами
Готовитесь к аттестации
Если системе предстоит аттестация, проект помогает определить, какие меры защиты нужно реализовать и какую документацию подготовить до испытаний
Меняете средства защиты
Поддержка продукта заканчивается, а от него зависят рабочие процессы. Нужно понять, какие функции перенести в новое решение и как организовать переход
Что входит в проектирование системы защиты информации
В проекте описываем технические и организационные меры защиты с учётом задач вашей системы
Данные и права доступа
Определяем, какие данные нужно защищать, какие права нужны каждой роли и где следует ограничить административный доступ
Сеть и интеграции
Определяем границы сегментов сети, разрешённые соединения между ними и правила подключения внешних сервисов
Средства защиты и контроль событий
Подбираем средства защиты информации с учётом совместимости с инфраструктурой. Определяем, какие события безопасности регистрировать и кто сможет просматривать журналы
Организационные меры защиты
Определяем, какие действия нужно закрепить в регламентах. Например, кто согласует временный доступ подрядчика и отзывает его по окончании работ
Этапы проектирования СЗИ
Сначала согласуем границы и требования, затем готовим проект, который можно передать команде внедрения
Этапы проектирования СЗИ
Сначала согласуем границы и требования, затем готовим проект, который можно передать команде внедрения
Состав проектной документации
Показывает, где размещаются компоненты защиты, как связаны сегменты и в каких точках контролируется доступ
Объясняет, против какой угрозы направлена каждая мера или какое требование она выполняет
Состав средств защиты и технические требования к ним для подготовки закупки
Очередность работ, проверки и ожидаемые результаты, по которым заказчик сможет принять систему защиты
Стоимость проектирования систем защиты информации
- Масштаб проекта
- Сложность архитектуры
- Готовность исходных данных
- Объём проектной документации
Что советуют эксперты МКСКОМ
Проверяйте и разрешённые, и запрещённые действия
Возьмите реальную рабочую роль. Проверьте, что сотрудник может выгрузить разрешённый отчёт, а попытка получить данные за пределами его полномочий блокируется и фиксируется в журнале
Разберите доступы технических учётных записей
У сервисной учётной записи, через которую работают обмены 1С, часто больше прав, чем требуется. Перечислите операции, которые выполняет интеграция, и привяжите права к этому перечню
Назначьте владельцев регламентов
Зафиксируйте, кто меняет схему и инструкции после добавления интеграции или новой роли. Тогда при следующей доработке команда сможет опираться на актуальные документы
Наши клиенты — крупнейшие
организации РФ
Отзывы и благодарности
Сертификаты и свидетельства
Лицензия ФСБ России на деятельность в области криптографической защиты информации и обслуживание информационных и телекоммуникационных систем
Предоставление комплексных услуг по автоматизации управления и учёта на предприятии заказчика
Запросить расчёт проекта
Оставьте рабочий контакт и кратко опишите задачу. Уточним исходные данные и подготовим предложение с составом работ, стоимостью и сроками
