Услуги и работы, выполняемые

по руководящим документам ФСТЭК России

 

⁠ОБСЛЕДОВАНИЕ:

 

• Инвентаризация обследуемой ИС с установлением границ контролируемой зоны, решаемых задач, состава данных

• Анализ ОРД ИС на соответствие требованиям в области ИТ и информационной безопасности;

• Проверка персонала ИС в части знаний правил эксплуатации, требований информационной безопасности;

• Анализ рисков, связанных с возможностью осуществления угроз безопасности в отношении ресурсов, ИС;

• Категорирование объектов ВТ, объектов КИИ;

• Классификация ИС, ГИС, ИСПДн;

• Выработка рекомендаций по защите информации.

•  

ПРОЕКТИРОВАНИЕ:

 

• Разработка модели угроз, модели нарушителя и соответствующей им модели защиты для ИС;

• Разработка проекта технического задания на создание ИС;

• Разработка проекта технического задания на создание системы защиты информации;

• Разработка технического проекта на создание ИС;

• Разработка технического проекта на создание системы защиты информации;

• Разработка комплекта эксплуатационной и проектов организационно-распорядительной документации.

 

ВНЕДРЕНИЕ:

 

• Комплектация и поставка средств вычислительной техники, средств и систем защиты информации, включая СКЗИ;

• Строительно-монтажные работ по созданию ИС;

• Пусконаладочные работы по созданию ИС;

• Пусконаладочные работы по созданию системы защиты информации;

• Разработка программы и методик испытаний, проведение испытаний, опытной эксплуатации ИС совместно с СЗИ.

 

АТТЕСТАЦИЯ:

 

• Разработка программы и методик аттестационных испытаний АС, АСУ ТП, ГИС, ИСПДн, КИИ;

• Проведение аттестационных испытаний АС, АСУ ТП, ГИС, ИСПДн, КИИ.