Комплексная защита информации

Решения ООО "Комплексная защита информации" с применением сертифицированных средств защиты информации отвечают требованиям действующего законодательства Российской Федерации, нормативно-методических документов ФСТЭК и ФСБ России, международных стандартов и рекомендаций.

Специалистами ООО "Комплексная защита информации" разработан ряд типовых решений, направленных на реализацию способов и методов защиты конфиденциальной информации и персональных данных.

Основными видами деятельности ООО "Комплексная защита информации" являются:

• Организация защиты информации (конфиденциальной, для служебного пользования, коммерческой тайны, персональных данных, открытой информации) в государственных и коммерческих организациях "под ключ";
• Создание и сопровождение систем защиты информации (СЗИ) на объектах информатизации (ИТ-систем, информационных систем, автоматизированных систем) государственных и коммерческих организаций в соответствии с действующим законодательством Российской Федерации, нормативно-методическими документами и требованиями ФСТЭК и ФСБ России;
• Аудит безопасности и оценка защищенности информации;
• Аттестация объектов информатизации на соответствие требованиям безопасности информации;
• Проведение периодического контроля состояния защиты информации на объектах информатизации;
• Консалтинг в области защиты информации.

Услуги:

1. Аудит безопасности и оценка защищенности информации:

Для получения актуальных сведений о степени защищенности информационных систем, достаточности принятых организационных и технических мер защиты в соответствии с требованиями безопасности информации, а также эффективности использования существующих средств защиты, необходимо провести аудит безопасности и оценку защищенности информации.

Специалисты ООО "КЗИ" проведут: - анализ и оценку проектной и нормативной документации по эксплуатируемым системам; - анализ информационных ресурсов и оценку классификации информации; - анализ и оценку существующих мер защиты; - сканирование уязвимостей эксплуатируемых систем; - анализ компетенции сотрудников в области защиты информации. Гид TAdviser по российским заводам компьютерной техники 15 т

По итогам оценки защищенности информации заказчик получит: - оценку текущего уровня защищенности информации; - рекомендации по достижению оптимального уровня безопасности информации.

2. Защита конфиденциальной информации

В каждой организации есть информация, разглашение которой может нанести финансовый ущерб или привести к снижению репутации компании. Это может быть коммерческая или служебная тайна; сведения, связанные с профессиональной деятельностью; а также информация, которую нельзя отнести ни к одному из видов тайн, но разглашение которой может повлечь ущерб для Вашей компании. В целях минимизации риска необходимо защитить такого рода информацию.

ООО "Комплексная защита информации" поможет Вам в этой проблеме и проведет все необходимые мероприятия по защите Вашей конфиденциальной информации в соответствии с действующим законодательством Российской Федерации и существующей нормативно-правовой базой.

3. Защита персональных данных

Согласно Федеральному закону "О персональных данных" (№152-ФЗ от 27.07.2006г.) информационные системы персональных данных (ИСПДн), созданные до 1 января 2010г., должны быть приведены в соответствие с требованиями ФЗ не позднее 1 января 2011г. Все вновь создаваемые ИСПДн также должны соответствовать требованиям ФЗ. Такими системами могут быть, например, "1С-Бухгалтерия", "1С-Зарплата", система учета для ПФР, базы данных клиентов/сотрудников, анкеты в электронном виде и т.д.

ООО "КЗИ" поможет Вам разобраться в этой проблеме, а также проведет все необходимые мероприятия по защите Вашей ИСПДн в соответствии с действующим законодательством РФ и существующей нормативно-правовой базой.

Более подробно как обеспечить защиту персональных данных смотрите тут: http://kzis.ru/docs/ZI_PDn.pdf.

Мы ответим Вам на все возникшие вопросы по нашему телефону.

4. Аттестация объектов информатизации по требованиям безопасности информации ФСТЭК России

ООО "Комплексная защита информации" проводит аттестацию объектов информатизации, обрабатывающих конфиденциальную информацию (в том числе информационных систем персональных данных (ИСПДн)).

Аттестация по требованиям безопасности информации предшествует началу обработки информации, подлежащей защите, и вызвана необходимостью официального подтверждения эффективности комплекса используемых на конкретном объекте информатизации мер и средств защиты информации.

Аттестация предусматривает комплексную проверку (аттестационные испытания) защищаемого объекта информатизации в реальных условиях эксплуатации с целью оценки соответствия применяемого комплекса мер и средств защиты требуемому уровню безопасности информации.