Защита государственных информационных систем (ГИС)

Полный цикл защиты ГИС — от подготовки документации и внедрения сертифицированных средств защиты информации (СЗИ) до получения аттестата соответствия требованиям.

К защите ГИС предъявляются повышенные требования

Государственные информационные системы находятся под постоянным вниманием и злоумышленников, и регуляторов. При этом защита ГИС — это не разовая задача, а непрерывный процесс, который требует поддержания актуальности целого комплекса организационных и технических мер защиты.

Оператору ГИС необходимо регулярно проводить контроль соответствия реализованных мер требованиям Приказа ФСТЭК России №117, проводить оценку защищенности, своевременно устранять выявленные недостатки, обновлять внедренные СЗИ.

Команда iTPROTECT помогает обеспечить защиту ГИС, чтобы не только успешно проходить проверки, но и гарантировать устойчивую безопасную работу государственных информационных систем.

Цифры и факты

1 раз в 6 месяцев

операторы ГИС обязаны проводить расчет и оценку показателя защищенности КЗИ и передавать данные регулятору

24 часа

максимально допустимый срок для устранения уязвимостей критического уровня

1 раз в 2 года

требуется проводить оценку уровня зрелости ИБ (УЗИ) и направлять её результаты регулятору.

1 раз в 3 года

или после компьютерного инцидента — контроль уровня защищенности информации с направлением отчета регулятору

Рассчитать стоимость под задачу?

Стоимость услуги зависит от объема работ. Опишите задачу — мы свяжемся с вами для обсуждения деталей.

Возможности

Проведение аттестационных испытаний, взаимодействие с ФСТЭК России и получение аттестата соответствия ГИС

Подбор, внедрение и настройка сертифицированных средств защиты (межсетевые экраны, СКЗИ, антивирусы и т.д.)

Разработка и актуализация комплекта организационно-распорядительной и технической документации по требованиям ФСТЭК России

Классификация ГИС, определение класса защищенности ГИС (К1, К2, К3) и разработка модели угроз безопасности информации

Что это даёт

Экономия времени: берем на себя все итерации диалога со ФСТЭК России до получения аттестата

Прозрачные процессы ИБ: от модели угроз до работающего контура защиты и мониторинга инцидентов

Возможность эксплуатации ГИС без ограничений со стороны регулятора

Полное соответствие требованиям ФСТЭК России и отсутствие рисков предписаний или приостановки работы ГИС

Наш подход

Оптимизируем затраты

Помогаем выделить типовые сегменты ГИС и распространить на них действие аттестата для сокращения объема разрабатываемой документации

Проводим аттестацию «под ключ»

Сопровождаем аттестацию и помогаем после получения аттестата — проводим периодический контроль, актуализируем документацию, внедряем дополнительные СЗИ

Внедряем и орг- и техмеры для комплексной защиты

Готовим комплект документации и внедряем сертифицированные средства защиты из реестров ФСТЭК и ФСБ России в соответствии с классом защищенности