Мониторинг и реагирование
Защита от утечек и взломов
Защита бренда и репутации
Аудит и оценка рисков
Аудит • Киберчекап • Стратегия ИБ • Оценка и управление рисками
Пентесты инфраструктуры
Внешний периметр • Внутренний периметр • Wi-Fi
Социотехнический пентест
Оценка уровня осведомленности сотрудников правилами ИБ
Пентесты цифровых продуктов
Сайт • Веб-приложения • Мобильные приложения • Анализ исходного кода
Системы менеджмента ISO
Проектирование и внедрение: 27001, 27701, 22301, 20000, 42001
Аутсорсинг ИБ
vCISO • vDPO • vCompliance • vКИИ • Подписка на ИБ • Vulnerability mgmt
Безопасность ИИ
Оценка зрелости и рисков • LLMSecOps • Red Teaming LLM
Безопасность разработки
Анализ угроз • Анализ кода • Внедрение и сертификация процессов
Повышение осведомленности
Платформа Security Awareness • Учебный фишинг • Разработка курсов на заказ
Защита АСУ ТП
Категорирование • Проектирование • Внедрение • Испытания
Требования Банка России
Комплаенс для банков • 716-П, 833-П, 850-П, 851-П, SWIFT CSCF, ГОСТ 57580
Защита ГИС
Оценка зрелости • Проектирование • Аттестация • СМЭВ
Защита объектов КИИ
Категорирование • Проектирование • Внедрение • Испытания
Персональные данные
Аудит 152-ФЗ • Моделирование угроз • ТЗ/ТП СЗПДн • Оценка эффективности
Защита от утечек данных DLP
CYBERDEF
Защита бренда и обнаружение цифровых угроз • Облачный сервис
SOC
Центр мониторинга и реагирования на инциденты ИБ
CYBERID
Комплексная защита данных, репутации и цифровых активов топ-менеджмента
Защита устройств и серверов
EPP • EDR • XDR • Sandbox и AntiAPT
Сетевая защита
NGFW • VPN • Proxy NAC NTA Криптошлюзы и криптокоммутаторы
Защита доступа и учётных записей
MFA • PAM • IDM
Аудит и консалтинг
Получить консультацию
Оставьте ваши данные и мы с вами свяжемся!
Чек-лист: дополнительные требования Приказа ФСТЭК №117 для субъектов КИИ, операторов ПДн и государственных информационных систем
Сравнительный анализ с аналитическими комментариями для субъектов КИИ, Операторов ПДн и ГИС по каждому пункту о шагах, требующих реализации в случае необходимости ими соответствия Приказу ФСТЭК России №117
Скачайте чек-лист по 117 Приказу
Оставьте контактные, чтобы получить консультацию по чек-листу и работе с ним. Или можете сразу нажать скачать файл.
Получить консультацию
Оставьте ваши данные и мы с вами свяжемся!
Кому предназначен материал
-
Субъекты КИИ (187-ФЗ)
выполнены требования по защите критической информационной инфраструктуры, требуется сопоставление с положениями Приказа №117 -
Операторы ПДн (152-ФЗ)
реализована система защиты персональных данных, необходим анализ дополнительных требований -
Государственные организации и операторы ГИС (Приказ ФСТЭК №17)
проведена аттестация информационной системы, требуется сверка с актуальными требованиями №117
Содержание чек-листа
- Политика информационной безопасности и внутренние регламенты
- Организация деятельности по защите информации
- Управление и планирование мероприятий по защите
- Оценка состояния защиты (показатели Кзи и Пзи)
- Аттестация ГИС и контроль защищённости
- Специальные требования: ИИ, мобильные устройства, удалённый доступ
- Повышение осведомлённости пользователей
- Управление уязвимостями и обновлениями
- Мониторинг информационной безопасности
- Восстановление функционирования
- Технические меры защиты (MFA, SIEM, EDR, MDM, WAF и др.)
Фрагмент чек-листа по 117 приказу ФСТЭК
Для каждого пункта указана ссылка на положение Приказа №117, аналитический комментарий и отметка о необходимости доработки для каждой категории организаций
Материал доступен для бесплатного скачивания
Требуется помощь в реализации требований?
Анализ текущего состояния по Приказу №117, разработка организационно-распорядительной документации, подготовка к аттестации ГИС, внедрение технических мер защиты
Преимущества защиты с Infosecurity
Имеем все лицензии для оказания услуг по защите объектов критической информационной инфраструктур — ФСБ России и ФСТЭК России.
Мы имеем обширный опыт в реализации требований ФЗ 187, ГОСТ 57580 и т.д. Имеем соглашение с НКЦКИ, являемся центром ГОССОПКА, можем осуществлять обмен данными с ФИНЦЕРТ и НКЦКИ
Более 10 лет выполняем работы в сферах энергетики, финансово-кредитной, транспортной, промышленной, ТЭК и других, в том числе опыт в Enterprise-сегменте.
Все необходимые
лицензии
Экспертиза в удовлетворении требований регуляторов
Опыт выполнения работ по защите КИИ
Комплексно решаем задачи бизнеса, отталкиваясь от потребностей компании, касающихся обеспечения ИБ и работоспособности IT-инфраструктуры.
Осуществляем полный комплекс работ по обеспечению информационной безопасности КИИ на всех этапах: от категорирования объектов КИИ до подключения к ГосСОПКА.