Защита информации и управление информационной безопасностью
Об услуге
Мы реализуем проекты “под ключ” или во взаимодействии со специалистами заказчика, обеспечивая выполнение всех требований по защите цифровых и персональных данных в соответствии с законодательством и/или отраслевыми стандартами. Услуга также включает мероприятия по повышению киберустойчивости и минимизации последствий инцидентов на всех объектах вашей инфраструктуры.
Наша экспертиза
Мы предлагаем как технические решения, так и разработку организационных мер, включая:
- аудит информационной безопасности по ISO/IEC 27001, рекомендациям Нацбанка РБ и ОАЦ РБ
- оценка осведомлённости персонала и зрелости процессов ИБ
- построение Системы менеджмента информационной безопасности (СМИБ);
- разработку и внедрение локальных нормативных актов (ЛПА);
- проектирование и реализацию контуров защиты, включая КВОИ;
- формирование концепции и/или стратегии развития ИБ, адаптированной к вашему бизнесу;
- иные меры по защите информации и снижению рисков.
Ключевые преимущества
Информация – ваша ключевая ценность.
С нами она будет под надёжной защитой.
Сотрудничая с A1, вы получаете не просто услугу, а надёжного партнёра в области информационной безопасности — от идеи до реализации и сопровождения.
Более 15 лет опыта в сфере информационной безопасности.
Собственная команда сертифицированных специалистов и аттестованный Центр кибербезопасности.
Реализация успешных проектов в банковской, промышленной, государственной, образовательной и медицинской сферах.
Техническая поддержка 24/7.
Этапы проведения работ (около 180–210 дней)
Аудит
(около 30 дней)
- инвентаризация активов
- отнесение к классу ИС
- оценка перечня СЗИ включая совместимость с активами
- оценка объемов и срока работ
- коммерческое предложение
Проектирование
(около 30–60 дней)
- разработка ТЗ на создание СЗИ
- разработка проектов ЛПА и других документов по вопросам применения СЗИ
Создание
(около 60–90 дней)
- разработка политики ИБ
- разработка структурной и логической схем ИС
- внедрение средств защиты информации, проверка их работоспособности и совместимости с активами ИС
Аттестация
(до 30 дней)
- разработка ПМИ для аттестации
- проверка правильности отнесения ИС к классу
- установление соответствия фактического состава активов структурной и логической схемам
- проведение тестирования на проникновение
- оформление технического отчета и протокола испытаний
- оформление аттестата соответствия
Эксплуатация
- эксплуатация ИС с применением СЗИ
- обеспечение защиты информации
в случае прекращения
эксплуатации ИС
Дополнительные возможности
- сервисная модель оплаты
- техническая поддержка СЗИ
- облачные сервисы
- каналы связи
- техническая поддержка
- аттестованный Центр кибербезопасности