Защита информации

Защита информации

zashita

Компания «Кейсистемс» уже на протяжении нескольких лет успешно работает в области информационной безопасности.

Среди клиентов компании «Кейсистемс» в области защиты персональных данных, конфиденциальной информации и государственной тайны уже более 100 организаций на территории 9 субъектов Российской Федерации

 

Защита персональных данных

Компания «Кейсистемс» предлагает полный спектр услуг по приведению информационных систем персональных данных в соответствие с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»:

— комплексное обследование информационных систем (инвентаризация и категорирование информационных ресурсов, определение принципов функционирования и используемых технологий обработки информации; определение требований нормативных правовых актов Российской Федерации для обследуемых систем); — классификация информационных систем персональных данных (ИСПДн);
— разработка комплекта организационно-распорядительных документов по защите персональных данных;
— разработка модели угроз безопасности персональных данных, определение перечня актуальных угроз безопасности персональных данных;
— подготовка рекомендаций по обеспечению безопасности информации;
— разработка технического задания на систему защиты персональных данных (СЗПДн);
— разработка проекта СЗПДн;
— ввод СЗПДн в эксплуатацию; поставка, установка и настройка сертифицированных средств защиты информации;
— техническое обслуживание СЗПДн;
— проведение оценки соответствия ИСПДн требованиям безопасности информации (аттестация).

 

Защита конфиденциальной и секретной информации

Перечень выполняемых работ:
— защита электронной переписки;
— построение защищенных каналов связи;
— защита серверов баз данных и рабочих мест пользователей;
— поставка, установка и настройка сертифицированных средств защиты информации от ведущих производителей;
— поставка, установка и настройка антивирусного программного обеспечения и систем резервного копирования;
— защита коммерческой информации (разработка документов, внедрение средств защиты, аттестация по требованиям безопасности);
— защита государственной тайны (аттестация рабочих мест и выделенных помещений).

 

Установка программных и аппаратных средств защиты информации

Перечень выполняемых работ:
— поставка, установка и настройка сертифицированных программных и аппаратных средств защиты информации от ведущих отечественных и зарубежных производителей;
— поставка, установка и настройка систем резервного копирования;
— поставка, установка и настройка антивирусного программного обеспечения;
— поставка операционных систем и офисных пакетов;
— поставка уничтожителей бумаги.

 

Обеспечение соответствия требованиям стандарта информационной безопасности Банка России СТО БР ИББС

О стандарте
Стандарт СТО БР ИББС «Обеспечение информационной безопасности организаций банковской системы Российской Федерации» (далее – СТО БР ИББС 1.0-2010, Комплекс БР ИББС) был разработан Банком России с целью развития и укрепления банковской системы Российской Федерации (далее – БС РФ), достижения адекватности мер по защите от реальных угроз информационной безопасности (далее — ИБ), а также предотвращения и снижения ущерба от инцидентов ИБ.
Данный стандарт учитывает лучшие мировые практики менеджмента ИБ, а также требования российского законодательства (включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных») и устанавливает единые требования по обеспечению ИБ в организациях БС РФ.

Услуги по реализации требований стандарта

Компания «Кейсистемс» предоставляет ряд услуг в сфере реализации требований СТО БР ИББС, а именно:
— помощь в проведении самооценки соответствия требованиям стандарта Банка России;
— проектирование и внедрение системы обеспечения информационной безопасности в соответствии с требованиями стандарта Банка России;
— проведение внешней оценки соответствия требованиям стандарта Банка России (аудит).