Системы безопасности и защиты информации

Вопрос обеспечения защиты данных всегда оставался, и будет оставаться одним из наиболее важных в любых отраслях. Ценность данных, которыми оперируют бизнес-приложения, для большинства компаний исключительно велика и во много раз превышает стоимость ИТ-активов, поэтому все больше компаний приходят к осознанию необходимости комплексного и непрерывного подхода к защите информации.

В компании АйТи действует специализированный Центр компетенции по информационной безопасности, который реализует комплексные проекты в сфере ИБ любого уровня сложности. АйТи предлагает лучшие в индустрии решения, тщательно отобранные и протестированные как в лабораторных условиях, так и в ходе их эксплуатации на реальных проектах, выполненных для целого ряда предприятий и организаций, в том числе совместно с мировыми консалтинговыми компаниями Gartner Group, SANS Institute и TUV Rheinland. Компания АйТи имеет высшие статусы партнерства с ведущими производителями Cisco, Microsoft, IBM, Kaspersky Lab и др.. Все сотрудники Центра компетенции по информационной безопасности АйТи имеют квалификацию, подтвержденную сертификатами CCIE, CCSP, CISSP, CCNA и многими другими.

Компания АйТи предоставляет полный комплекс услуг и решений в сфере безопасности, который включает:

Аудит информационной безопасности

Анализ рисков и оценка защищенности

Решения по защите персональных данных

Проектирование, создание и сопровождение комплексных решений по ИБ на базе продуктов как западных, так и отечественных производителей(Cisco, Microsoft, IBM, Symantec, McAfee и д.р.)

Решение Security Vision

Аутсорсинг и сопровождение систем информационной безопасности

Обучение специалистов заказчика по вопросам ИБ

Техническая безопасность

Все решения строятся на базе только проверенных и надежных продуктов ведущих российских и зарубежных вендоров: (Microsoft, ClearSwift, Websense, Cisco, IBM, Symantec, Лаборатория Касперского, Информзащита, Checkpoint, McAfee, Application Security и д.р.), а также собственных разработок АйТи.

Буклет «Информационная безопасность»

Лицензии и аттестаты

Компания АйТи обладает всеми необходимыми лицензиями ФСТЭК и ФСБ для осуществления деятельности по защите информации и аттестации систем защиты конфиденциальной информации и систем защиты сведений, составляющих государственную тайну:

Лицензии и аттестаты Федеральной службы по техническому и экспортному контролю:

• лицензия на деятельность по технической защите конфиденциальной информации
• лицензия на деятельность по разработке и (или) производству средств защиты конфиденциальной информации
• аттестат аккредитации ФСТЭК в системе сертификации средств защиты информации по требованиям безопасности информации для проведения аттестации объектов информатизации
• лицензия на осуществление мероприятий и (или) оказание услуг в области защиты гостайны (в части технической защиты информации)
• лицензия на проведение работ, связанных с созданием средств защиты информации

Лицензии Федеральной службы безопасности:

• лицензия на распространение шифровальных (криптографических) средств
• лицензия на разработку, производство шифровальных (криптографических) средств, защищенных с использованием шифровальных (криптографических) средств информационных и телекоммуникационных систем
• лицензия на техническое обслуживание шифровальных (криптографических) средств
• лицензия на осуществление предоставления услуг в области шифрования информации
• лицензия на осуществление разработки и (или) производства средств защиты конфиденциальной информации
• лицензия на осуществление мероприятий и (или) оказание услуг в области защиты государственной тайны
• лицензия на осуществление работ, связанных с созданием средств защиты информации, содержащей сведения, составляющие государственную тайну
• лицензия на осуществление работ с использованием сведений, составляющих государственную тайну

Примеры реализованных проектов

ОАО «УралВагонЗавод»:

• разработка, внедрение, подготовка и аттестация по требованиям безопасности конфиденциальной информации и персональных данных

РусГидро (18 филиалов):

• организация централизованной системы антивирусной защиты

организация мониторинга инцидентов безопасности на базе решения Security Vision

РХТУ им. Д.И. Менделеева:

• организация режима защиты персональных данных

ФГУП «Горно-химический комбинат»:

• анализ защищенности и аудит безопасности объектов информатизации комбината на соответствие СТР-К и стандартам безопасности, разработка аналитического обоснования необходимости создания системы защиты информации, ее технического задания и техно-рабочего проекта, разработка рекомендаций по защите конфиденциальной информации и ПДн

ФОМС по Волгоградской области (10 объектов):

• организация режима защиты персональных данных

Московский городской педагогический университет:

• организация режима защиты персональных данных

ЗАО «Каустик»:

• разработка и внедрение системы контроля информационных потоков и защиты от утечки конфиденциальной информации.

Министерство экологии и природопользования Московской области:

• организация защиты от угроз, поступающих через внешние каналы связи
• организация централизованной антивирусной защиты

организация мониторинга инцидентов безопасности на базе решения Security Vision

Московский энергетический институт (технический университет)

• организация режима защиты персональных данных

Сбербанк Казани:

организация мониторинга инцидентов информационной безопасности на базе решения Security Vision

Центральный банк России (19 филиалов):

• организация системы защиты каналов связи

• организация системы защиты баз данных
• организация антивирусной системы защиты
• организация системы защиты конечных станций от неправомерного доступа
• создание системы межсетевого экранирования

ОАО «Иркутскэнерго»:

• проведение комплексного аудита информационной безопасности предприятия
• подготовка и аттестация по требованиям безопасности автоматизированной системы управления персоналом

Государственное учреждение «Научно-производственное объединение «Спецтехника и связь» МВД России:

• разработка организационно-технических мероприятий по обеспечению технической защиты информации локальной вычислительной сети Следственного комитета при МВД России
• подготовка и аттестация АС СК МВД России

ФГУП «Сибирский химический комбинат»:

• проектирование и внедрение системы защиты информации
• подготовка к аттестации АСКД

Государственное учреждение «Новгородский информационно-аналитический центр»:

• аудит информационной безопасности 20 комитетов Администрации Новгородской области и Великого Новгорода
• подготовка и аттестация защищенной АС

и многие другие.

АйТи предлагает несколько вариантов внедрения решений, с учетом специфики компании:

• Onsite – оборудование располагается на территории заказчика;
• Outsourcing – оборудование располагается в лаборатории АйТи
• Co-managed – оборудование размещается как у заказчика, так и в лаборатории АйТи