Сервис vDPO: аутсорсинг функций ответственного за обработку и защиту персональных данных
Безопасная разработка
Training Center
QMULO
SOC
DLP
Защита от утечек данных
Сервисы
CYBERDEF
Наш DRP-сервис — мониторинг угроз бренду и утечек
Партнёрские интеграции
Kaspersky (EDR/KATA/KUMA/XDR/KSMG), Dr.Web, миграция PTAF
New
Аудит и консалтинг
Защита данных и доступа
Сетевая безопасность
New
Защита от цифровых рисков (DRP)
Мониторинг и реагирование
Все решения
Полный каталог решений по мониторингу и реагированию
СКОРО
Получить консультацию
Оставьте ваши данные и мы с вами свяжемся!
Получить коммерческое предложение
Оставьте ваши данные, и мы с вами свяжемся!
Заказать аудит объектов КИИ
Оставьте ваши данные, и мы с вами свяжемся!
Получить консультацию
Оставьте ваши данные, и мы с вами свяжемся!
Аудит КИИ информационной безопасности
Обследование систем и сетей, анализ мер защиты, проверка внутренней нормативной документации — с отчётом и рекомендациями.
Стоимость услуги от 700 000 ₽
Стоимость услуги от 700 000 ₽
Более 320 проектов
реализовано
реализовано
Более 250 инженеров
в команде
в команде
Более 15 лет
на рынке ИБ
на рынке ИБ
Аудит информационной безопасности КИИ
Аудит систем и сетей организации – это первый шаг к обеспечению информационной безопасности.
Как проводится аудит
Обследование систем, сетей и используемых технологий обработки информации
- сбор информации о системах и сетях, основных характеристиках, используемых технологиях обработки информации
- определение взаимодействия объектов защиты с иными системами и сетями
Обследование мер обеспечения безопасности, включающее сбор и анализ информации
- о физической охране технических средств
- о подразделениях, участвующих в организации и осуществлении работ по защите информации, о лицах, ответственных за безопасность информации
- информации о применяемых средствах защиты информации
Изучение ВНД (Внутренние нормативные документы)
- стандарты
- регламенты
- инструкции по защите информации
Этапы проведения аудита ИБ КИИ
Интервьюирование и анкетирование сотрудников
- Интервью с сотрудниками, ответственными за обеспечение информационной безопасности
- Интервью с сотрудниками, ответственными за ИТ-инфраструктуру
- Интервью с сотрудниками, непосредственно работающими в системах и сетях
Изучение существующей документации
- Изучение внутренних стандартов, регламентов и инструкций по защите информации
- Изучение существующей документации на информационные системы и системы защиты информации
Анализ собранной информации
Подготовка отчета по аудиту информационной безопасности с детальным описанием текущего состояния защиты систем и сетей, рекомендаций по обеспечению безопасности, формирование дорожной карты (плана мероприятий) по приведению объектов защиты в соответствие требованиям законодательства
Для кого?
Это важно для организаций, которые работают в следующих областях:
-
Транспорт и связь
Авиаперевозки, интернет -
Энергетика
Электричество, газ -
Горнодобыча и металлургия
Добыча руды, производство металла -
Химическая промышленность, оборонная и ракетно-космическая отрасли
Например, производство боеприпасов, ракет -
Финансовый сектор
Инвестиционные, страховые компании и банки -
Здравоохранение, наука
Больницы, научно-исследовательские центры
По итогу аудита КИИ будут подготовлены документы:
Отчёт об обследовании объектов КИИ с детальным описанием текущего состояния защиты и рекомендациями по обеспечению безопасности
Дорожная карта (план мероприятий) по приведению систем и сетей в соответствие требованиям законодательства
Пример готового отчета о результатах аудита объектов КИИ
Аудит — первый шаг
к защите объектов КИИ
Установим фактическое состояние защиты ваших систем и сетей, выявим риски и подготовим план дальнейших действий.
Стоимость услуги от 700 000 ₽
Стоимость услуги от 700 000 ₽
FAQ
Аудит не является обязательным, но комплексное обследование инфраструктуры позволит составить четкую картину об обеспечении безопасности в организации
В рамках аудита осуществляется проверка актуальности проведенного категорирования, оценка выполнения требований 187-ФЗ, Указов Президента № 166 и 250, Приказов ФСТЭК № 235 и 239
Да, отчет содержит аналитику выполнения требований, отражает фактическое состояние объектов КИИ и ВНД
Отчёт содержит конфиденциальную информацию, которую Infosecurity не разглашает и передаёт только заказчику услуги
Да, Infosecurity проводит аудиты крупных организаций. Один из кейсов – более 1 700 объектов КИИ в рамках одного договора
Сертификаты Infosecurity
Нам доверяют
Команда
Образование
2007-2012 — ФГБОУ ВПО «Российский государственный гуманитарный университет», г. Москва.
Организация и технология защиты информации, специалист по защите информации
Опыт в сфере ИБ
Компетенции
2007-2012 — ФГБОУ ВПО «Российский государственный гуманитарный университет», г. Москва.
Организация и технология защиты информации, специалист по защите информации
Опыт в сфере ИБ
- Профессиональный опыт в области ИБ с 2010 года
Компетенции
- Аудиты выполнения требований законодательства (152-ФЗ, 187-ФЗ, приказы ФСТЭК № 21, 17, 239, 250 Указ Президента РФ и т.д.)
- Комплексные аудиты ИБ
- Разработка документации (МУ, ТЗ, ОРД) по приведению СОИБ в соответствие требованиям законодательства
- Проведение аттестаций объектов информатизации
- 2019 — Академия Softline, курс «Обеспечение безопасности значимых объектов КИИ и АСУ ТП»
- 2018 — Академия информационных систем, курс «Практические аспекты защиты АСУ ТП и промышленных сетей», повышение квалификации
- 2011 — Информзащита, курс «Расследование компьютерных инцидентов»
- Участие в комплексных аудитах ИБ для крупных заказчиков из сферы логистики, ретейла, медицины, ТЭК, финансов, энергетики
- Разработка стратегии ИБ для крупной компании из сферы ретейл
- Обследование и категорирование объектов критической информационной инфраструктуры для холдинга из энергетической отрасли
- Аудиты по требованиям безопасности ПДн и КИИ для компаний малого, среднего и крупного бизнеса
- Аттестация ЦОД органов исполнительной власти
Анатолий Сазонов
Профессиональный опыт в области ИБ с 2010 года
Профессиональный опыт в области ИБ с 2010 года
Анатолий Сазонов
Профессиональный опыт в области ИБ с 2010 года
Профессиональный опыт в области ИБ с 2010 года
Компетенции
- Аудиты выполнения требований законодательства (152-ФЗ, 187-ФЗ, приказы ФСТЭК № 21, 17, 239, 250 Указ Президента РФ и т.д.)
- Комплексные аудиты ИБ
- Разработка документации (МУ, ТЗ, ОРД) по приведению СОИБ в соответствие требованиям законодательства
- Проведение аттестаций объектов информатизации
Бесплатная консультация
У Вас остались вопросы?
Оставьте заявку и мы свяжемся с вами в ближайшее время.