Поставка и обслуживание сертифицированных средств (криптографической) защиты информации
 |
|
Одним из основных этапов работ по созданию защищенных объектов информатизации является поставка средств защиты информации, сертифицированных соответствующими организациями, позволяющих привести информационные системы в полное соответствие с требованиями законодательства и обеспечить необходимый уровень защиты.
Мы осуществляем как комплексную поставку средств защиты информации СЗИ, в том числе криптографических СКЗИ (в рамках договоров на создание защищённых объектов информатизации), так и по индивидуальным заказам. Наши цены являются привлекательными для заказчика, поскольку у нас налажены партнерские отношения с основными отечественными и зарубежными производителями.
Поставляемые средства защиты информации совместимы с программными средствами заказчика и являются оптимальными по стоимости (с учетом использования существующих у заказчика средств).
В свою очередь самым продолжительным по времени и наиболее важным по значимости этапом в жизненном цикле защищённого объекта информатизации является его эксплуатация. Именно непрерывность, стабильность, надежность, безаварийность и безотказность работы на этапе эксплуатации - основные цели, к которым стремятся создатели систем защиты информации и достижения которых ожидает от выполненного проекта заказчик. Это невозможно без соответствующего комплекса услуг по сопровождению, который должен оказываться аттестованными специалистами на всех стадиях эксплуатации защищённого объекта информатизации.
Комплекс услуг по сопровождению защищённых объектов информатизации на этапе эксплуатации включает в себя:
- контроль за состоянием и эффективностью защиты информации;
- периодический контроль (проверку) защищённости объекта информатизации (включая инструментальный);
- техническую поддержку (в том числе консультационно-информационную) с целью обеспечения бесперебойной работы;
- оперативное техническое обслуживание, плановые и регламентные работы, своевременный ремонт, устранение проблем, сбоев и неполадок;
- модернизацию и доработку средств защиты (в том числе с учетом нормативных изменений и дополнений, вносимых в требования к системе);
- выработку рекомендаций по эксплуатации и поддержанию инфраструктуры объекта в исправном состоянии.
При оказании услуг по сопровождению за каждым объектом закрепляется компетентный и высококвалифицированный специалист, обеспечивающий персональную поддержку объекта и находящийся на постоянной телефонной связи.
РЕГЛАМЕНТ оказания услуг технической поддержки средств (криптографической) защиты информации - Скачать
Ниже перечислены наиболее популярные поставляемые средства защиты информации.
| Описание | ||
| Средства |
Функциональные возможности |
Наименование |
|
Антивирусная защита
|
Защита от вирусов, спама, мошеннического ПО, сетевых атак , фишингa.
|
|
|
Межсетевые экраны (МСЭ)
|
Контроль доступа в сеть, блокировка несанкционированного трафика, контроль запускаемых в операционной системе приложений.
|
|
|
Защита информации от НСД
|
Защита от прочтения и/или модификации обрабатываемых электронных документов, от возможности внедрения злоумышленником управляемой программной закладки.
|
|
|
Обеспечение доверенной загрузки
|
Контроль загрузки операционных систем (ОС) только с заранее определенных постоянных носителей (например, только с жесткого диска) после успешного завершения специальных процедур: проверки целостности технических и программных средств ПК (с использованием механизма пошагового контроля целостности) и аппаратной идентификации / аутентификации пользователя.
|
Электронный замок "Соболь"
ПК ПМДЗ ViPNet SafeBoot |
|
Криптопровайдеры
|
Независимый модуль, позволяющий осуществлять криптографические операции (шифрование, электронная подпись, и т.д.) в операционной системе.
|
КриптоПро CSP
ViPNet CSP |
|
Криптозащита
|
Шифрование системного раздела жёсткого диска.
|
|
|
Создание защищенной сети передачи информации
|
Создание доверенной среды передачи информации ограниченного доступа с использованием публичных и выделенных каналов связи (Интернет, телефонные и беспроводные линии связи) путем организации виртуальной частной сети (VPN) с одним или несколькими центрами управления.
|
|
|
Персональные идентификаторы
|
Усиленная аутентификация пользователей, безопасное хранение личных ключей, цифровых сертификатов, персональных настроек и параметров доступа.
|
|
|
Анализ защищенности
|
Оценка защищенности автоматизированных систем и компьютерных сетей по отношению к внутренним и внешним атакам.
|
|
|
Защита среды виртуализации
|
Обеспечение защиты средств управления виртуальной инфраструктурой.
|
|
|
Обнаружения вторжений
|
Выявления фактов неавторизованного доступа в компьютерную систему или сеть либо несанкционированного управления ими.
|
|