ЗАО НИИ ЦПС предлагает комплексные решения по созданию систем
защиты информации (СЗИ) для Ваших существующих и разрабатываемых
автоматизированных (информационных) систем:
- Системы защиты конфиденциальной информации;
- Системы защиты персональных данных до уровня К1;
- Системы защиты информации от несанкционированного доступа (НСД) и иностранных технических разведок (ИТР), позволяющие обрабатывать информацию, отнесенную к государственной тайне с грифом до «совершенно секретно» включительно;
- Аппаратно-программные модули доверенной загрузки;
- Аппаратно-программные комплексы защиты информации (АПКЗИ)
Разработка ведется строго в соответствии с требованиями Российского
законодательства, руководящих документов ФСТЭК России, ФСБ России,
нормативных документов МО РФ и других ведомств.
Правомочность выполнения работ подтверждается действующими лицензиями ФСБ, ФСТЭК и Минобороны России.
Стадии создания систем защиты информации
Предпроектное обследование
защищаемого объекта,
автоматизированной системы
- сбор и анализ данных о защищаемой системе;
- разработка концепции (политики) обеспечения защиты информации на объекте;
- определение перечня защищаемой информации;
- классификация системы;
- разработка модели угроз безопасности;
- разработка технического задания на создание СЗИ;
- поиск организационных и технических решений по оптимизации стоимости создания СЗИ;
- разработка отчета об обследовании с предложениями по подготовке объекта к созданию СЗИ.
Проектирование системы
защиты информации
- разработка технических решений по защите информации;
- подготовка комплекта эксплуатационной (организационно-распорядительной) документации на СЗИ;
- поставка и внедрение на объекте средств защиты информации; обучение пользователей СЗИ методам и правилам работы в защищенной среде.
Ввод СЗИ в действие, аттестация
объекта информатизации,
автоматизированной системы
- опытная эксплуатация СЗИ;
- приемо-сдаточные испытания СЗИ;
- аттестация объекта информатизации (информационной системы) на соответствие требованиям по безопасности информации (оценка эффективности применяемых мер по обеспечению безопасности защищаемой информации).
