Обеспечение информационной безопасности

Picture
Время и деньги, инвестированные в проектирование, возвращаются уже в первый год эксплуатации.

Современной организации для обеспечения информационной безопасности требуется реализовать сложный комплекс организационно-технических мер, основанный на твёрдой базе федеральных законов, подзаконных актов и методических рекомендаций регулирующих органов.

Используя системный подход, мы поможем организовать процессы по поддержанию конфиденциальности, целостности, доступности информации с использованием необходимых технических средств:

  • Проведём обследование, выявим уязвимости и оценим защищенность информации
  • Согласуем план действий по уменьшению рисков и угроз
  • Разработаем нормативно-техническую документацию
  • Внедрим технические средства
  • Подготовим персонал к актуальным угрозам и вызовам, проведем учения
  • Обеспечим техническое сопровождение работающих систем

У нас есть опыт построения ИТ-инфраструктур и многоуровневых сегментированных сетей в жесточайших условиях защиты информации ДСП, конфиденциальной информации и персональных данных для крупнейших банков, страховых, медицинских организаций и государственных заказчиков с различными требованиями к контурам безопасности.

Профильные технологии

  • Периметральные системы безопасности (firewall, NGFW, DPI, WAF, DBFW)
  • Системы обнаружения/предотвращения вторжений (IPS, IDS)
  • Системы идентификации и аутентификации пользователей (IdM/IAM SSO, MFA/PKI, PAM/PIM/PUM)
  • Системы защиты от утечек конфиденциальной информации (DLP)
  • Контроль мобильных устройств (MDM)
  • Системы защиты рабочих мест (антивирусная защита, контроль приложений и подключаемых устройств)
  • Системы поиска и обнаружения атак (Threat Intelligence, EDR)
  • Системы анализа трафика (NTA)
  • Средства защиты от DDoS-атак
  • Системы сбора и корреляции событий безопасности (SIEM, IRP)
  • Системы резервного копирования
Примеры реализованных проектов
  • ФГБУ «НМИЦ ТО им. Н.Н. Приорова» Минздрава России – в 2022-м году разработали план мероприятий, направленных на повышение защищенности объектов критической информационной инфраструктурыПодробнее

  • Росавтодор – в 2022-м году создали распределённую инфраструктуру периметральных средств безопасностиПодробнее

  • Крупный банк Российской Федерации – в 2022-м году выполнили миграцию на отечественные решения периметральных средств безопасности региональных сегментовПодробнее