Специальные работы - ФГУП «НПП «Гамма»

Департамент информационных технологий

ОБСЛЕДОВАНИЕ:

инвентаризация обследуемой ИС с установлением границ контролируемой зоны, решаемых задач, состава данных;
анализ ОРД ИС на соответствие требованиям в области ИТ и информационной безопасности;
проверка персонала ИС в части знаний правил эксплуатации, требований информационной безопасности;
анализ рисков, связанных с возможностью осуществления угроз безопасности в отношении ресурсов, ИС;
категорирование объектов ВТ, объектов КИИ;
классификация ИС, ГИС, ИСПДн;
выработка рекомендаций по защите информации.

ПРОЕКТИРОВАНИЕ:

разработка модели угроз, модели нарушителя и соответствующей им модели защиты для ИС;
разработка проекта технического задания на создание ИС;
разработка проекта технического задания на создание системы защиты информации;
разработка технического проекта на создание ИС;
разработка технического проекта на создание системы защиты информации;
разработка комплекта эксплуатационной и проектов организационно-распорядительной документации.

ВНЕДРЕНИЕ:

комплектация и поставка средств вычислительной техники, средств и систем защиты информации, включая СКЗИ;
строительно-монтажные работы по созданию ИС;
пусконаладочные работы по созданию ИС;
пусконаладочные работы по созданию системы защиты информации;
разработка программы и методик испытаний, проведение испытаний, опытной эксплуатации ИС совместно с СЗИ.

АТТЕСТАЦИЯ:

разработка программы и методик аттестационных испытаний АС, АСУ ТП, ГИС, ИСПДн, КИИ;
проведение аттестационных испытаний АС, АСУ ТП, ГИС, ИСПДн, КИИ.

МЕНЕДЖМЕНТ (МОНИТОРИНГ) КОМПЬЮТЕРНЫХ ИНЦИДЕНТОВ:

автоматизированный поиск, анализ уязвимостей с использованием средств контроля эффективности защиты информации;
подключение ИС заказчиков к Центру менеджмента компьютерных инцидентов ФГУП «НПП «Гамма» (ВЦ ГОССОПКА);
осуществление мониторинга событий ИБ в ИС заказчика и оповещение заказчиков об инцидентах ИБ в режиме 24/365;
автоматизированное реагирование на инциденты информационной безопасности в ИС заказчиков в режиме 24/365;
расследование компьютерных и иных инцидентов информационной безопасности в ИС, АСУ ТП, КИИ заказчиков.

ТЕХНИЧЕСКАЯ ПОДДЕРЖКА (СЕРВИСНЫЕ УСЛУГИ):

предоставление в пользование автоматизированных рабочих мест, коммутационного и серверного оборудования;
эксплуатация и техническое обслуживание систем шифрованной связи;
администрирование и техническое обслуживание средств криптографической защиты;
техническое обслуживание средств вычислительной техники и средств защиты информации в соответствии с регламентом;
мониторинг состояния средств вычислительной техники и средств защиты информации;
ремонт и устранение неисправностей работы средств вычислительной техники и средств защиты информации;
предоставление и замена расходных материалов (картриджи для принтера и т.п.);
ведение и корректировка эксплуатационной документации и разрешительной системы доступа;
организация дежурной службы поддержки пользователей 24/365.

Описание для анонса:

Детальное описание: