Информационная безопасность

Управление информационной безопасности
 

• Разработка стратегии информационной безопасности
• Аудит информационной безопасности
• Построение системы управления ИБ в соответствии с ISO 27001 / COB
• Построение системы внутреннего аудита и обеспечение соответствия требованиям политик ИБ
• Построение системы управления информационными рисками
• Построение системы обеспечения непрерывности бизнес-процессов (BS25999)
• Услуги по мониторингу информационной безопасности 24/7 (MSS)

Приведение к стандартам и соответствию требованиям
 

• Защита персональных данных
• Приведение инфраструктуры Заказчика в соответствие требованиям стандарта PCI DSS
• Управление уязвимостями в соответствии с требованиями PCI DSS
• Обеспечение соответствия требованиям СТО БР ИББС
• Услуги по защите информационных ресурсов, собственником которых является государство (кроме государственной тайны)
• Защита информации в национальной платежной системе

Создание решений по обеспечению информационной безопасности
 

• Построение системы противодействия утечке конфиденциальной информации (DLP)
• Построение системы контроля устройств ввода–вывода информации
• Построение корпоративной системы разграничения доступа к ресурсам сети Интернет (WEB-фильтрация)
• Построение корпоративной системы шифрования данных (только поставка)
• Построение корпоративной системы идентификации и аутентификации
• Построение корпоративной инфраструктуры открытых ключей — PKI (Корпоративный Удостоверяющий центр — УЦ)
• Построение системы антивирусной защиты серверов и рабочих станций
• Построение корпоративной системы защиты каналов связи (VPN)
• Построение системы обнаружения и предотвращения атак и вторжений (IPS, IDS)
• Построение корпоративной системы межсетевого экранирования (firewall)
• Построение системы удаленного защищенного доступа
• Построение системы резервного копирования и восстановления данных
• Обеспечение защиты мобильных устройств
• Обеспечение безопасности сетевой инфраструктуры
• Построение корпоративной системы защиты беспроводных сетей
• Построение системы сбора, корреляции событий и управления инцидентами информационной безопасности
• Построение системы управления уязвимостями
• Создание удостоверяющего центра
• Построение системы контроля администраторов и привилегированных пользователей
• Построение корпоративной системы контентной фильтрации
• Построение комплексных систем управления данными
• Построение и защита виртуальной инфраструктуры
• Построение системы защиты баз данных
• Построение системы централизованного управления политиками идентификации устройств и пользователей
• Защита от DDoS-атак