Мониторинг и реагирование
Защита от утечек и взломов
Защита бренда и репутации
Аудит и оценка рисков
3 услуги
Аудит • Киберчекап • Стратегия ИБ • Оценка и управление рисками
Пентесты инфраструктуры
3 услуги
Внешний периметр • Внутренний периметр • Wi-Fi
Социотехнический пентест
Оценка уровня осведомленности сотрудников правилами ИБ
Пентесты цифровых продуктов
3 услуги
Сайт • Веб-приложения • Мобильные приложения • Анализ исходного кода
Системы менеджмента ISO
7 услуг
Проектирование и внедрение: 27001, 27701, 22301, 20000, 42001
Аутсорсинг ИБ
11 услуг
vCISO • vDPO • vCompliance • vКИИ • Подписка на ИБ • Vulnerability mgmt
Безопасность ИИ
11 услуг
Оценка зрелости и рисков • LLMSecOps • Red Teaming LLM
Безопасность разработки
9 услуг
Анализ угроз • Анализ кода • Внедрение и сертификация процессов
Повышение осведомленности
Платформа Security Awareness • Учебный фишинг • Разработка курсов на заказ
Защита АСУ ТП
5 услуг
Категорирование • Проектирование • Внедрение • Испытания
Требования Банка России
16 услуг
Комплаенс для банков • 716-П, 833-П, 850-П, 851-П, SWIFT CSCF, ГОСТ 57580
Защита ГИС
7 услуг
Оценка зрелости • Проектирование • Аттестация • СМЭВ
Защита объектов КИИ
5 услуг
Категорирование • Проектирование • Внедрение • Испытания
Персональные данные
11 услуг
Аудит 152-ФЗ • Моделирование угроз • ТЗ/ТП СЗПДн • Оценка эффективности
Защита от утечек данных DLP
3 услуги
CYBERDEF
Сервис
Защита бренда и обнаружение цифровых угроз • Облачный сервис
SOC
Сервис
Центр мониторинга и реагирования на инциденты ИБ
CYBERID
Комплексная защита данных, репутации и цифровых активов топ-менеджмента
Защита устройств и серверов
4 услуги
EPP • EDR • XDR • Sandbox и AntiAPT
Сетевая защита
6 услуг
NGFW • VPN • Proxy NAC NTA Криптошлюзы и криптокоммутаторы
Защита доступа и учётных записей
3 услуги
MFA • PAM • IDM
Аудит и консалтинг
Логотип компании in4security интегратора ИБ
Нужна консультация?
Свяжитесь с нами любым удобным способом
Полный цикл работ
Берем на себя весь объем работ — от поставки оборудования до техподдержки
Оперативное подключение
Минимальные сроки внедрения и первоначальные вложения
Выполнение требований
Выполнены все требования регулятора
Единая биометрическая система (ЕБС) — информационная система идентификации по голосу и изображению лица, разработанная компанией «Ростелеком». Единая биометрическая система вместе с логином и паролем от Госуслуг (Единой системы идентификации и аутентификации — ЕСИА) позволяет банкам без личного присутствия гражданина открыть ему счет, вклад или предоставить кредит. Банки могут завершить цифровизацию клиентского пути, а граждане получить возможность дистанционно подписывать документы.

Infosecurity является официальным партнером «Ростелеком» и предлагает решения, которые позволяют соблюсти требования регуляторов и обеспечить защиту данных в Единой биометрической системе. Услуги Infosecurity позволят организациям существенно сократить издержки на обеспечение информационной безопасности при работе с биометрией.
Указание Банка России от 9 июля 2018г. №4859-У/01/01/782-18 (перечень угроз биометрическим данным)
Методические рекомендации
по нейтрализации банками угроз ИБ
при сборе и хранении биометрических данных от 14.02.2019 №4-МР

Требования регуляторов, которые организациям необходимо выполнять
при взаимодействии с Единой биометрической системой

Экосистема продуктов для сбора биометрии в КО

Облачное решение

АРМ Биометрия

Типовое решение

  • Осуществляет работу с УЗ ЕСИА

  • Сбор биометрических образцов (фото\видео)

  • Реализует требования 4-МР в части УКЭП операторов

  • Производится первичная проверка качества снятых биометрических образцов

  • ЕБСПолноценно интегрируется с типовым и облачным решениями по ИБ

  • Взаимодействие с Инфраструктурой электронного правительства
  • Размещается в инфраструктуре банка

  • Требует получения подписи КВ2

  • Формирование пакета данных для СМЭВ 3 с подписью КО (класс КВ2)

  • Взаимодействие с ЕСИА по протоколу OpenIDConnect

  • Проверка подписи в процессе удаленной идентификации
  • Размещается на площадке Ростелекома

  • Требует получения подписи КС3 КО

  • Требует защищенного канала связи до КО

  • Не требует покупки HSM и оборудования для защиты его окружения

Типовое решение

Защита канала связи до системы межведомственного электронного взаимодействия (СМЭВ 3.0)
Задачи организации при использовании типового решения
Защита каналов связи между филиалами

Получить ключ КВ2 в центре выдачи ФБГУ «НИИ Восход»

Инсталлировать и настроить СКЗИ класса КВ2, встроить HSM в ИС сбора биометрии в банке
Типовое решение позволяет:
Провести ТИ по оценке влияния на HSM

Обеспечить сервис сбора и сервис удаленной аутентификации

1
3
2

Облачное решение

Защита канала связи
до провайдера облачного решения
Задачи организации
при использовании «облака»‎
Защита каналов связи между филиалами

Инсталлировать и настроить СКЗИ класса КC3
Облачное решение по ИБ позволяет:
Обеспечить сервис сбора и сервис удаленной аутентификации

1
2

АРМ Биометрия

ЕБСАвтоматизированное рабочее место (АРМ) Биометрия — это возможность в одном окне выполнять действия по работе с учетной записью Единой системы идентификации и аутентификации (ЕСИА), а также выполнять сбор, обработку, проверку качества и отправку биометрических образцов для последующей регистрации их в ЕБС. С помощью АРМ Биометрии оператор за одно обращение выполняет операции регистрации УЗ ЕСИА, подтверждения УЗ ЕСИА и съема Биометрических образцов (БО).
Осуществляет работу с УЗ ЕСИА
Решение
Реализует требования 4-МР

Сбор биометрических образцов (фото\видео)

Процесс регистрации полностью соответствует рекомендациям Банка России
Преимущества:
АРМ Биометрия работает через браузер
Единственная система полностью совместимая с типовым и облачным решениями по ИБ от оператора ЕБС

1
3
2

Мы берем на себя все заботы по обеспечению безопасности биометрии

Аудит
Проектирование
Поставка
Внедрение
Сопровождение

Преимущества

  • Выполнение требований регулятора
  • Решения поставляются под ключ, согласованы с ФСБ России
  • Проект на типовое решение согласован с ФСБ
  • Гарантированное качество работ
  • Включены логистика, монтаж, настройка и поддержка
Напишите нам, чтобы повысить уровень защищенности компании
Нажимая кнопки на сайте Вы даете свое согласие на обработку Ваших персональных данных, в соответствии с №152-ФЗ «О персональных данных» от 27.07.2006 года. Не является публичной офертой.