Услуги и работы, выполняемые по руководящим документам ФСТЭК России

ОБСЛЕДОВАНИЕ:

• инвентаризация обследуемой ИС с установлением границ контролируемой зоны, решаемых задач, состава данных;
• анализ ОРД ИС на соответствие требованиям в области ИТ и информационной безопасности;
• проверка персонала ИС в части знаний правил эксплуатации, требований информационной безопасности;
• анализ рисков, связанных с возможностью осуществления угроз безопасности в отношении ресурсов, ИС;
• категорирование объектов ВТ, объектов КИИ;
• классификация ИС, ГИС, ИСПДн;
• выработка рекомендаций по защите информации.

ПРОЕКТИРОВАНИЕ:

• разработка модели угроз, модели нарушителя и соответствующей им модели защиты для ИС;
• разработка проекта технического задания на создание ИС;
• разработка проекта технического задания на создание системы защиты информации;
• разработка технического проекта на создание ИС;
• разработка технического проекта на создание системы защиты информации;
• разработка комплекта эксплуатационной и проектов организационно-распорядительной документации.

ВНЕДРЕНИЕ:

• комплектация и поставка средств вычислительной техники, средств и систем защиты информации, включая СКЗИ;
• строительно-монтажные работ по созданию ИС;
• пусконаладочные работы по созданию ИС;
• пусконаладочные работы по созданию системы защиты информации;
• разработка программы и методик испытаний, проведение испытаний, опытной эксплуатации ИС совместно с СЗИ.

АТТЕСТАЦИЯ:

• разработка программы и методик аттестационных испытаний АС, АСУ ТП, ГИС, ИСПДн, КИИ;
• проведение аттестационных испытаний АС, АСУ ТП, ГИС, ИСПДн, КИИ.

МЕНЕДЖМЕНТ (МОНИТОРИНГ) КОМПЬЮТЕРНЫХ ИНЦИДЕНТОВ:

• автоматизированный поиск, анализ уязвимостей с использованием средств контроля эффективности защиты информации;
• подключение ИС заказчиков к Центру менеджмента компьютерных инцидентов ФГУП «НПП Гамма» (ВЦ ГОССОПКА);
• осуществление мониторинга событий ИБ в ИС заказчика и оповещение заказчиков об инцидентах ИБ в режиме 24/365;
• автоматизированное реагирование на инциденты информационной безопасности в ИС заказчиков в режиме 24/365;
• расследование компьютерных и иных инцидентов информационной безопасности в ИС, АСУ ТП, КИИ заказчиков.

ТЕХНИЧЕСКАЯ ПОДДЕРЖКА (СЕРВИСНЫЕ УСЛУГИ):

• предоставление в пользование автоматизированных рабочих мест, коммутационного и серверного оборудования;
• эксплуатация и техническое обслуживание систем шифрованной связи;
• администрирование и техническое обслуживание средств криптографической защиты;
• техническое обслуживание средств вычислительной техники и средств защиты информации в соответствии с регламентом;
• мониторинг состояния средств вычислительной техники и средств защиты информации;
• ремонт и устранение неисправностей работы средств вычислительной техники и средств защиты информации;
• предоставление и замена расходных материалов (картриджи для принтера и т.п.);
• ведение и корректировка эксплуатационной документации и разрешительной системы доступа;
• организация дежурной службы поддержки пользователей 24/365.

Контактное лицо по вопросам проведения работ: 

Мелихов Александр Александрович - Руководитель направления отдела продаж
Тел.: +7 (495) 280-78-80, доб. 1422
E-mail: melihov.aa@nppgamma.ru