Противодействие цифровым угрозам
+7 4812 221 222
Информация о компании
Пресс-центр
4
Режим работы
09:00 - 18:00
пн вт ср чт пт сб вс
КСБИТ - российский интегратор и специализированный сервис-провайдер, оказывающий услуги в сфере информационной безопасности, IT и консалтинга по модели MSSP (Managed Security Service Provider), лицензиат ФСБ России и ФСТЭК России.
Безопасность критической информационной инфраструктуры
Безопасность критической информационной инфраструктуры
Специалисты компании КСБИТ проведут классификацию объектов критической информационной инфраструктуры для значимых объектов, создадут систему защиты информации, выполнят интеграцию с ГосСОПКА и обеспечат соблюдение законодательства.
К субъектам критической информационной инфраструктуры (КИИ) относятся предприятия здравоохранения, науки, транспорта, связи, энергетики, ТЭК, финансовой сферы, производящей и обрабатывающей промышленности, оборонной промышленности.
Обеспечение информационной безопасности субъектов КИИ регулируется федеральным законом N 187-ФЗ от 26.07.2017.
Аудит и категорирование объектов критической инфраструктуры
Аудит объектов
В процессе обследования информационных систем собирается информация, на основании которой объектам присваиваются категории значимости и составляются акты категорирования.
Акты категорирования
Акты категорирования разрабатываются по установленной форме. Результаты категорирования подлежат согласованию с ФСТЭК России.
Оценка соответствия
В процессе проведения аудита мы также собираем информацию об уже реализованных мерах по обеспечению безопасности. Это необходимо, чтобы определить дальнейший порядок работ.
Дорожная карта
Отчетная документация по проекту включает дорожную карту дальнейших работ по приведению объектов КИИ в соответствие требованиям законодательства.
Безопасность значимых объектов критической инфраструктуры
Категорирование объектов КИИ
Выделение из всего множества информационных систем субъекта КИИ значимых объектов. Оценка соответствия требованиям законодательства.
Техническое проектирование
Выбор и согласование конкретных мер и средств защиты информации, которые будут применяться для защиты от актуальных угроз.
Эксплуатация и сопровождение
Работы по поддержке и сопровождению системы обеспечения информационной безопасности. Выявление инцидентов и анализ уязвимостей объекта КИИ.
Модели нарушителя и угроз
Оценка возможностей и потенциала нарушителей и дальнейшее моделирование угроз позволяют строить защиту адекватно степени риска.
Поставка и внедрение
Интеграция средств защиты информации в инфраструктуру. Тестовая и опытная эксплуатация системы защиты. Приемо-сдаточные испытания и передача в промышленную эксплуатацию.