Информационная безопасность

Направления:

1. Управление информационной безопасностью.
2. Приведение к стандартам и соответствию требованиям.
3. Создание решений по обеспечению ИБ.

Управление информационной безопасностью

• Разработка стратегии информационной безопасности.
• Аудит информационной безопасности.
• Построение системы управления ИБ в соответствии с ISO 27001/COB.
• Построение системы внутреннего аудита и обеспечение соответствия требованиям политик ИБ.
• Построение системы управления информационными рисками.
• Построение системы обеспечения непрерывности бизнес-процессов (BS25999).
• Услуги по мониторингу информационной безопасности 24/7 (MSS).

Приведение к стандартам и соответствию требованиям

• Защита персональных данных.
• Приведение инфраструктуры заказчика в соответствие требованиям стандарта PCI DSS.
• Управление уязвимостями в соответствии с требованиями PCI DSS.
• Обеспечение соответствия требованиям СТО БР ИББС.
• Услуги по защите информационных ресурсов, собственником которых является государство (кроме государственной тайны).
• Защита информации в национальной платежной системе.

Создание решений по обеспечению информационной безопасности

• Построение системы противодействия утечке конфиденциальной информации (DLP).
• Построение системы контроля устройств ввода–вывода информации.
• Построение корпоративной системы разграничения доступа к ресурсам сети Интернет (WEB-фильтрация).
• Построение корпоративной системы шифрования данных (только поставка).
• Построение корпоративной системы идентификации и аутентификации.
• Построение корпоративной инфраструктуры открытых ключей — PKI (Корпоративный Удостоверяющий центр — УЦ).
• Построение системы антивирусной защиты серверов и рабочих станций.
• Построение корпоративной системы защиты каналов связи (VPN).
• Построение системы обнаружения и предотвращения атак и вторжений (IPS, IDS).
• Построение корпоративной системы межсетевого экранирования (firewall).
• Построение системы удаленного защищенного доступа.
• Построение системы резервного копирования и восстановления данных.
• Обеспечение защиты мобильных устройств.
• Обеспечение безопасности сетевой инфраструктуры.
• Построение корпоративной системы защиты беспроводных сетей.
• Построение системы сбора, корреляции событий и управления инцидентами информационной безопасности.
• Построение системы управления уязвимостями.
• Создание удостоверяющего центра.
• Построение системы контроля администраторов и привилегированных пользователей.
• Построение корпоративной системы контентной фильтрации.
• Построение комплексных систем управления данными.
• Построение и защита виртуальной инфраструктуры.
• Построение системы защиты баз данных.
• Построение системы централизованного управления политиками идентификации устройств и пользователей.
• Защита от DDoS-атак.