Проектирование и внедрение систем защиты
Консалтинг и соответствие требованиям ИБ
Тестирование на проникновение
Безопасность финансовых организаций
Защита КИИ, АСУ ТП, ГИС
Контроль и автоматизация доступа
Обучение сотрудников навыкам ИБ
Безопасная разработка
Сетевая безопасность
Anti-DDOS
Управление информационной безопасностью
Защита конечных точек сети
Определяем текущее состояние ИБ и даем рекомендации по улучшению уровня защиты
Помогаем обеспечить выполнение требований 152-ФЗ по защите персональных данных
Оценка уровня зрелости кибербезопасности компании по методике Группы Сбер
Проведем категорирование объектов, подготовим ОРД и поможем обеспечить безопасность КИИ
Полный комплекс работ — от подготовки до поддержки при прохождении аудита
Услуги:
Аттестация объектов информатизации и подключение к ГИС
Статьи:
Поиск путей проникновения внешнего нарушителя во внутреннюю сеть
Анализ защищенности от атак с доступом к локальной сети организации
Услуги:
Анализ защищенности от атак с эксплуатацией уязвимостей веб-ресурсов
Выявление уязвимостей и тестирование безопасности в контролируемой среде
Анализ защищенности от атак с эксплуатацией уязвимостей мобильных приложений
Статьи:
Реализация требований ГОСТ Р 57580.1 , начиная с аудита и заканчивая построением системы защиты
Проводим оценку рисков ИБ для организации, вероятность их реализации и степень допустимости
Проводим аудит по требованиям Положения 716-П, готовим отчёт и комплект ОРД
Проводим аудит по требованиям Положений 787-П и 779-П, готовим отчёт и комплект ОРД
Проводим аудит по требованиям Положения SWIFT CSCF, готовим отчёт и комплект ОРД
Поможем получить все необходимые аттестаты соответствия для подключения к ГИС МВД
Услуги:
Статьи:
Полный комплекс работ по обеспечению информационной безопасности КИИ
Защита автоматизированных систем управления технологическими процессами
Готовим документы для выполнения требований по защите ПДн (152-ФЗ)
Обеспечение соответствия Приказу ФСТЭК № 117
Поможем выполнить требования Указа № 250 Президента Российской Федерации
Оценка и подтверждение соответствия объектов информатизации требованиям безопасности
Услуги:
Статьи:
Внедрение и сопровождение IDM, аудит прав доступа, построение ролевой модели
Внедрение и поддержка средств мультифакторной аутентификации
Внедрение и поддержка систем контроля привилегированных пользователей
Услуги:
Услуги:
Проектирование, внедрение, поддержка систем защиты конечных точек
Проектирование, внедрение, поддержка систем защиты конечных точек от комплексных угроз
Проектирование, внедрение, поддержка систем Extended Detection and Response
Статьи:
Услуги:
Сервис обучения сотрудников навыкам кибербезопасности
24 интерактивных курса по информационной безопасности для ваших сотрудников
Разработка индивидуальных обучающих материалов для решения ваших задач
Статьи:
Услуги:
Разработка системы управления информационной безопасностью в соответствии с ISO/IEC 27001
Экспертный аудит и разработка стратегии непрерывности бизнеса в соответствии с ISO 22301
Услуги:
Услуги по внедрению процессов безопасной разработки: SSDLC, DevSecOps, AppSec
Обучение сотрудников основам безопасной разработки приложений
Услуги:
Внедрение и сопровождение прокси-серверов
Внедрение и сопровождение российских и зарубежных NGFW
Внедрение и сопровождение шлюзов удаленного доступа
Внедрение и сопровождение криптошлюзов, криптографическая защита каналов связи
Внедрение и сопровождение решений класса NAC
Услуги:
Система интеллектуального анализа сетевого трафика
Сервис блокировки DDoS-атак и сетевых аномалий для защиты на L3–L4
Сервис высокоточной позапросной фильтрации трафика сайтов, мобильных приложений и API
Адаптивная система защиты IT‑инфраструктуры от DDoS‑атак и сетевых угроз
Новости

Отключили от СМЭВ: антикризисное руководство по восстановлению

Если ваша организация столкнулась с отключением от Единой системы межведомственного электронного взаимодействия (СМЭВ), вы не одиноки. Массовые отключения банков, страховых компаний и негосударственных пенсионных фондов (НПФ) вызваны ужесточением требований ФСТЭК.
В августе, поправки к 149-ФЗ и приказ ФСТЭК №117 ужесточили требования к аттестации информационных систем, взаимодействующих с государственными ресурсами через СМЭВ. МВД, как оператор Государственной Информационной Системы (ГИС) проверки паспортных данных, начал ограничивать доступ организациям без соответствующих аттестатов соответствия. Результат: кто имел сертификаты — продолжил работу, остальные оказались отрезаны от ключевого сервиса верификации.

Последствия отключения от СМЭВ

Операционные проблемы
  • Приостановка открытия счетов новым клиентам
  • Ограничения при заключении договоров и сбои в ключевых бизнес-процессах (задержки операций, невозможность удаленной идентификации и т.д.)

Правовые нарушения
  • Нарушение 115-ФЗ (закон о противодействии отмыванию доходов)
  • Риск штрафов от ЦБ за неполную идентификацию клиентов
  • Возможные проверки Росфинмониторинга

Коммерческие потери
  • Ограничения услуг для клиентов
  • Переход клиентов к конкурентам, имеющим доступ к СМЭВ
  • Дополнительные затраты на поиск альтернативных решений

Как восстановить подключение

Чтобы восстановить доступ к СМЭВ, нужно получить аттестат соответствия по требованиям ФСТЭК России. Этот документ подтверждает, что ваша система соответствует всем применимым требованиям, таким как:

  • Государственная информационная система (ГИС) класса К1
  • Информационная система персональных данных (ИСПДн) уровня защищённости УЗ-1
  • Автоматизированная система (АС) по требованиям РД АС (класс 1Г)

Эксперты Infosecurity подготовят документы для восстановления доступа к СМЭВ за 30 дней

Специалисты проведут полный цикл аттестационных работ для восстановления доступа к СМЭВ — от первичного аудита системы до получения аттестата соответствия ФСТЭК. Полный список работ смотрите по ссылке.

Оставить заявку на бесплатную консультацию у экспертов >>>
Законодательство Экспертиза