Мониторинг и реагирование
Защита от утечек и взломов
Защита бренда и репутации
Аудит и оценка рисков
Аудит • Киберчекап • Стратегия ИБ • Оценка и управление рисками
Пентесты инфраструктуры
Внешний периметр • Внутренний периметр • Wi-Fi
Социотехнический пентест
Оценка уровня осведомленности сотрудников правилами ИБ
Пентесты цифровых продуктов
Сайт • Веб-приложения • Мобильные приложения • Анализ исходного кода
Системы менеджмента ISO
Проектирование и внедрение: 27001, 27701, 22301, 20000, 42001
Аутсорсинг ИБ
vCISO • vDPO • vCompliance • vКИИ • Подписка на ИБ • Vulnerability mgmt
Безопасность ИИ
Оценка зрелости и рисков • LLMSecOps • Red Teaming LLM
Безопасность разработки
Анализ угроз • Анализ кода • Внедрение и сертификация процессов
Повышение осведомленности
Платформа Security Awareness • Учебный фишинг • Разработка курсов на заказ
Защита АСУ ТП
Категорирование • Проектирование • Внедрение • Испытания
Требования Банка России
Комплаенс для банков • 716-П, 833-П, 850-П, 851-П, SWIFT CSCF, ГОСТ 57580
Защита ГИС
Оценка зрелости • Проектирование • Аттестация • СМЭВ
Защита объектов КИИ
Категорирование • Проектирование • Внедрение • Испытания
Персональные данные
Аудит 152-ФЗ • Моделирование угроз • ТЗ/ТП СЗПДн • Оценка эффективности
Защита от утечек данных DLP
DRP-сервис
Защита бренда и обнаружение цифровых угроз • Облачный сервис
SOC
Центр мониторинга и реагирования на инциденты ИБ
CYBERID
Комплексная защита данных, репутации и цифровых активов топ-менеджмента
Защита устройств и серверов
EPP • EDR • XDR • Sandbox и AntiAPT
Сетевая защита
NGFW • VPN • Proxy NAC NTA Криптошлюзы и криптокоммутаторы
Защита доступа и учётных записей
MFA • PAM • IDM
Аудит и консалтинг
Получить консультацию
Оставьте ваши данные и мы с вами свяжемся!
Получить консультацию
Оставьте ваши данные и мы с вами свяжемся!
Получить коммерческое предложение
Оставьте ваши данные и мы с вами свяжемся!
Аудит, документы, проектирование и внедрение системы защиты одним подрядчиком. Для субъектов КИИ и владельцев значимых объектов
> 250 инженеров
в команде
в команде
> 320 проектов
реализовано
реализовано
> 15 лет
на рынке ИБ
на рынке ИБ
Приоритетные отрасли
Промышленность
в том числе оборонная, ракетно‑космическая, горнодобывающая, металлургическая и химическая
Энергетика
топливно‑энергетический комплекс, атомная энергетика
Финансы
Здравоохранение
Транспорт
Наука
Связь
В первую очередь проверить, является ли организация субъектом КИИ, стоит компаниям из сфер:
Кому необходимы услуги по защите КИИ (187-ФЗ)
Услуги также могут понадобиться организациям, которые обеспечивают взаимодействие объектов КИИ других владельцев. Принадлежность к субъектам КИИ и состав объектов определяются не только по отрасли, но и с учётом деятельности организации и используемых систем.
Услуги по подготовке к требованиям 187‑ФЗ о безопасности критической информационной инфраструктуры необходимы организациям, которые работают в регулируемых сферах и используют информационные системы, информационно‑телекоммуникационные сети или автоматизированные системы управления, связанные с такой деятельностью.
Что делать, если ваша компания является субъектом КИИ?
Этап №1 - Выявить и категорировать системы и сети
05
о категорируемых системах и сетях
Сбор данных
Подскажем какие данные нужны
04
подлежащих категорированию
Выявление объектов,
Подготовим документы за вас
03
по категорированию
Создание комиссии
Подготовим документы за вас
06
в случае инцидента/атаки
Оценка возможных последствий
Подготовим документы за вас
02
с внешним экспертом
Заключение договора
01
о проведении работ по категорированию
Принятие решения
08
и в адрес отраслевого регулятора (в заисимости от сферы деятельности)
Утверждение документов и их направление во ФСТЭК
07
(протоколов заседаний комисии, акта категорирования, сведений о результатах категорирования, спороводительного письма)
Подготовка и утверждение документов
Наши эксперты оказывают услугу категорирования объектов КИИ
Значимые
Если выявлены значимые объекты КИИ
Не значимые
Если выявлены не значимые объекты КИИ
Этап №2 - Обеспечить безопасность КИИ
По результатам категорирования могут быть выявлены значимые и не значимые объекты КИИ.
На основании ч.2 и ч.3 ст. 9 187-ФЗ
Что делать?
Обязанности субъектов КИИ (187-ФЗ)
-
Соблюдать требования
Приказов ФСТЭК 235 и 239 по обеспечению безопасности объектов КИИ, а также иных требований законодательства -
Реагировать
на компьютерные инциденты, интегрироваться с ГосСОПКА -
Выполнять предписания контролирующих органов
и обеспечивать беспрепятственный доступ должностным лицам регулятора к объектам КИИ -
Разработать план реагирования
на инциденты и принятия мер по ликвидации последствий атак -
Использовать в ЗОКИИ программное обеспечение из Единого реестра российских программ
для электронных вычислительных машин и баз данных -
Создать систему обеспечения
безопасности объекта КИИ
Получите оценку ваших обязанностей по КИИ
Разберем вашу отрасль, ключевые системы и покажем, относится ли организация к субъектам КИИ и какие обязанности у вас уже есть в соотвествии с 187-ФЗ
Мы осуществляем полный комплекс работ по обеспечению безопасности объектов КИИ на всех этапах:
Аудит безопасности КИИ
Мы проведём обследование систем и сетей вашей организации, проанализируем бизнес-процессы, определим текущее состояние выполнения требований законодательства и подготовим отчёт об аудите с оценкой соответствия и рекомендациями по выполнению нормативных требований
Категорирование объектов КИИ (187-ФЗ)
Проведём категорирование объектов КИИ по 187-ФЗ «под ключ»: проанализируем все системы и сети вашей организации, сопоставим их с перечнем типовых отраслевых объектов КИИ, определим, какие из них подлежат категорированию, подготовим полный комплект необходимых документов
По результатам категорирования могут быть выявлены значимые и незначимые объекты КИИ. Для значимых объектов КИИ необходимо провести дальнейшие работы:
Моделирование угроз безопасности
значимых объектов КИИ (ЗОКИИ)
Проведем моделирование угроз в соответствии с утвержденной методикой ФСТЭК. Модель угроз безопасности информации будет содержать краткое описание архитектуры ЗОКИИ, характеристику источников угроз и описание всех угроз безопасности информации
Разработка технических требований для создания системы безопасности ЗОКИИ
Разработаем техническое задание на создание ЗОКИИ и (или) техническое задание на создание подсистемы безопасности ЗОКИИ с учетом модели угроз и категории значимости объекта(ов)
Проектирование системы безопасности ЗОКИИ
Создадим систему безопасности Ваших ЗОКИИ, подготовим оптимальный состав системы безопасности
Разработка комплекта организационно‑распорядительных документов
Разработаем комплект организационно‑распорядительной документации (или предложения по доработке существующего), необходимый для выполнения требований законодательства по обеспечению безопасности ЗОКИИ
Внедрение технических средств защиты
Установим и настроим средства защиты информации, осуществим проверку корректности работы
Испытания системы безопасности
Проведем комплекс испытаний для проверки системы обеспечения безопасности по выполнению организационных и технических мер
По результатам работ вы получите
-
Готовый комплект документов по обеспечению безопасности объектов КИИ для предоставления регуляторам
-
Полное соответствие 187 федеральному закону «О безопасности КИИ РФ» и другим требованиям российского законодательства
-
Спроектированную систему безопасности, в том числе с подключением объектов КИИ к ГосСОПКА
-
Сформированный перечень объектов КИИ и результаты категорирования объектов КИИ для отправки во ФСТЭК РФ
Узнайте подробнее про каждый этап работ.
Подробный материал с примерами документов.
Подробный материал с примерами документов.
Получите комплект документов по КИИ с поддержкой экcпертов
Поможем выстроить работу так, чтобы обеспечить соответствие требованиям законодательства
Преимущества защиты с Infosecurity
Имеем все лицензии для оказания услуг по защите объектов критической информационной инфраструктур — ФСБ России и ФСТЭК России
Мы имеем обширный опыт в реализации требований законодательства и знаем как соответствовать им
Более 10 лет выполняем работы в сферах энергетики, финансово-кредитной, транспортной, промышленной, ТЭК и других, в том числе опыт в Enterprise-сегменте
Все необходимые
лицензии
Экспертиза в удовлетворении требований регуляторов
Опыт выполнения работ по защите КИИ
Комплексно решаем задачи бизнеса, отталкиваясь от потребностей компании, касающихся обеспечения ИБ и работоспособности IT-инфраструктуры
Осуществляем полный комплекс работ по обеспечению информационной безопасности КИИ на всех этапах: от категорирования объектов КИИ до подключения к ГосСОПКА
Фокус на заказчике
Комплексный подход
Аудит безопасности КИИ
Проводим аудит информационной безопасности систем и сетей: обследование, анализ мер защиты, изучение внутренней документации по безопасности.
Категорирование объектов КИИ
Проводим категорирование объектов КИИ: выявление систем и сетей, оценка последствий инцидентов, определение категорий значимости, подготовка итоговых документов.
Проектирование СОИБ для ЗОКИИ
Проектируем систему безопасности ЗОКИИ: анализ угроз, модель нарушителя, техническое задание на СОИБ, проектная и рабочая документация, программа испытаний. Результат — полный пакет документов по ГОСТ.
Испытания системы безопасности ЗОКИИ
Проводим предварительные и приёмочные испытания СОИБ ЗОКИИ, опытную эксплуатацию и анализ уязвимостей. Результат — корректно функционирующая система обеспечения безопасности ЗОКИИ.
Внедрение СОИБ для ЗОКИИ
Устанавливаем и настраиваем технические средства защиты ЗОКИИ, интегрируем их с существующими системами. Результат — функционирующая система обеспечения безопасности ЗОКИИ.
Кроме того, Infosecurity может стать для вас доверенной командой профильных экспертов
-
Доверенный эксперт по КИИ
Мы поможем вам с документами, окажем методическую помощь, в том числе по взаимодействию с регуляторами.Подробнее
Сертификация In4security
Нам доверяют
Остались вопросы?
Оставьте контакты и наши специалисты свяжутся с Вами, чтобы ответить на возникшие вопросы. Подберём оптимальное решение, подготовим план работ и рассчитаем стоимость.