Мониторинг и реагирование
Защита от утечек и взломов
Защита бренда и репутации
Аудит и оценка рисков
Аудит • Киберчекап • Стратегия ИБ • Оценка и управление рисками
Пентесты инфраструктуры
Внешний периметр • Внутренний периметр • Wi-Fi
Социотехнический пентест
Оценка уровня осведомленности сотрудников правилами ИБ
Пентесты цифровых продуктов
Сайт • Веб-приложения • Мобильные приложения • Анализ исходного кода
Системы менеджмента ISO
Проектирование и внедрение: 27001, 27701, 22301, 20000, 42001
Аутсорсинг ИБ
vCISO • vDPO • vCompliance • vКИИ • Подписка на ИБ • Vulnerability mgmt
Безопасность ИИ
Оценка зрелости и рисков • LLMSecOps • Red Teaming LLM
Безопасность разработки
Анализ угроз • Анализ кода • Внедрение и сертификация процессов
Повышение осведомленности
Платформа Security Awareness • Учебный фишинг • Разработка курсов на заказ
Защита АСУ ТП
Категорирование • Проектирование • Внедрение • Испытания
Требования Банка России
Комплаенс для банков • 716-П, 833-П, 850-П, 851-П, SWIFT CSCF, ГОСТ 57580
Защита ГИС
Оценка зрелости • Проектирование • Аттестация • СМЭВ
Защита объектов КИИ
Категорирование • Проектирование • Внедрение • Испытания
Персональные данные
Аудит 152-ФЗ • Моделирование угроз • ТЗ/ТП СЗПДн • Оценка эффективности
Защита от утечек данных DLP
CYBERDEF
Защита бренда и обнаружение цифровых угроз • Облачный сервис
SOC
Центр мониторинга и реагирования на инциденты ИБ
CYBERID
Комплексная защита данных, репутации и цифровых активов топ-менеджмента
Защита устройств и серверов
EPP • EDR • XDR • Sandbox и AntiAPT
Сетевая защита
NGFW • VPN • Proxy NAC NTA Криптошлюзы и криптокоммутаторы
Защита доступа и учётных записей
MFA • PAM • IDM
Аудит и консалтинг
Получить консультацию
Оставьте ваши данные и мы с вами свяжемся!
Получить консультацию
Оставьте ваши данные и мы с вами свяжемся!
Получить коммерческое предложение
Оставьте ваши данные и мы с вами свяжемся!
Аудит КИИ
информационной безопасности
Обследование систем и сетей, анализ мер защиты, проверка внутренней нормативной документации — с отчётом и рекомендациями.
Стоимость услуги от 700 000 ₽
Стоимость услуги от 700 000 ₽
Более 320 проектов
реализовано
реализовано
Более 250 инженеров
в команде
в команде
Более 15 лет
на рынке ИБ
на рынке ИБ
Аудит информационной безопасности КИИ
Аудит систем и сетей организации – это первый шаг к обеспечению информационной безопасности.
Как проводится аудит
Обследование систем, сетей и используемых технологий обработки информации
- сбор информации о системах и сетях, основных характеристиках, используемых технологиях обработки информации
- определение взаимодействия объектов защиты с иными системами и сетями
Обследование мер обеспечения безопасности, включающее сбор и анализ информации
- о физической охране технических средств
- о подразделениях, участвующих в организации и осуществлении работ по защите информации, о лицах, ответственных за безопасность информации
- информации о применяемых средствах защиты информации
Изучение ВНД (Внутренние нормативные документы)
- стандарты
- регламенты
- инструкции по защите информации
Этапы проведения аудита ИБ КИИ
Интервьюирование и анкетирование сотрудников
- Интервью с сотрудниками, ответственными за обеспечение информационной безопасности
- Интервью с сотрудниками, ответственными за ИТ-инфраструктуру
- Интервью с сотрудниками, непосредственно работающими в системах и сетях
Изучение существующей документации
- Изучение внутренних стандартов, регламентов и инструкций по защите информации
- Изучение существующей документации на информационные системы и системы защиты информации
Анализ собранной информации
Подготовка отчета по аудиту информационной безопасности с детальным описанием текущего состояния защиты систем и сетей, рекомендаций по обеспечению безопасности, формирование дорожной карты (плана мероприятий) по приведению объектов защиты в соответствие требованиям законодательства
Для кого?
Это важно для организаций, которые работают в следующих областях:
-
Транспорт и связь
Авиаперевозки, интернет -
Энергетика
Электричество, газ -
Горнодобыча и металлургия
Добыча руды, производство металла -
Химическая промышленность, оборонная и ракетно-космическая отрасли
Например, производство боеприпасов, ракет -
Финансовый сектор
Инвестиционные, страховые компании и банки -
Здравоохранение, наука
Больницы, научно-исследовательские центры
По итогу аудита КИИ будут подготовлены документы:
Отчёт об обследовании объектов КИИ с детальным описанием текущего состояния защиты и рекомендациями по обеспечению безопасности
Дорожная карта (план мероприятий) по приведению систем и сетей в соответствие требованиям законодательства
Пример готового отчета о результатах аудита объектов КИИ
Аудит — первый шаг
к защите объектов КИИ
Установим фактическое состояние защиты ваших систем и сетей, выявим риски и подготовим план дальнейших действий.
Стоимость услуги от 700 000 ₽
Стоимость услуги от 700 000 ₽
FAQ
Аудит не является обязательным, но комплексное обследование инфраструктуры позволит составить четкую картину об обеспечении безопасности в организации
В рамках аудита осуществляется проверка актуальности проведенного категорирования, оценка выполнения требований 187-ФЗ, Указов Президента № 166 и 250, Приказов ФСТЭК № 235 и 239
Да, отчет содержит аналитику выполнения требований, отражает фактическое состояние объектов КИИ и ВНД
Отчёт содержит конфиденциальную информацию, которую Infosecurity не разглашает и передаёт только заказчику услуги
Да, Infosecurity проводит аудиты крупных организаций. Один из кейсов – более 1 700 объектов КИИ в рамках одного договора
Сертификаты Infosecurity
Нам доверяют
Команда
Образование
2007-2012 — ФГБОУ ВПО «Российский государственный гуманитарный университет», г. Москва.
Организация и технология защиты информации, специалист по защите информации
Опыт в сфере ИБ
Компетенции
2007-2012 — ФГБОУ ВПО «Российский государственный гуманитарный университет», г. Москва.
Организация и технология защиты информации, специалист по защите информации
Опыт в сфере ИБ
- Профессиональный опыт в области ИБ с 2010 года
Компетенции
- Аудиты выполнения требований законодательства (152-ФЗ, 187-ФЗ, приказы ФСТЭК № 21, 17, 239, 250 Указ Президента РФ и т.д.)
- Комплексные аудиты ИБ
- Разработка документации (МУ, ТЗ, ОРД) по приведению СОИБ в соответствие требованиям законодательства
- Проведение аттестаций объектов информатизации
- 2019 — Академия Softline, курс «Обеспечение безопасности значимых объектов КИИ и АСУ ТП»
- 2018 — Академия информационных систем, курс «Практические аспекты защиты АСУ ТП и промышленных сетей», повышение квалификации
- 2011 — Информзащита, курс «Расследование компьютерных инцидентов»
- Участие в комплексных аудитах ИБ для крупных заказчиков из сферы логистики, ретейла, медицины, ТЭК, финансов, энергетики
- Разработка стратегии ИБ для крупной компании из сферы ретейл
- Обследование и категорирование объектов критической информационной инфраструктуры для холдинга из энергетической отрасли
- Аудиты по требованиям безопасности ПДн и КИИ для компаний малого, среднего и крупного бизнеса
- Аттестация ЦОД органов исполнительной власти
Анатолий Сазонов
Профессиональный опыт в области ИБ с 2010 года
Профессиональный опыт в области ИБ с 2010 года
Анатолий Сазонов
Профессиональный опыт в области ИБ с 2010 года
Профессиональный опыт в области ИБ с 2010 года
Компетенции
- Аудиты выполнения требований законодательства (152-ФЗ, 187-ФЗ, приказы ФСТЭК № 21, 17, 239, 250 Указ Президента РФ и т.д.)
- Комплексные аудиты ИБ
- Разработка документации (МУ, ТЗ, ОРД) по приведению СОИБ в соответствие требованиям законодательства
- Проведение аттестаций объектов информатизации
Остались вопросы?
Оставьте контакты и наши специалисты свяжутся с Вами, чтобы ответить на возникшие вопросы. Подберём оптимальное решение, подготовим план работ и рассчитаем стоимость.