5.1. Методология обеспечения комплексной информационной безопасности объектов информатизации и телекоммуникационных сетей

Методология обеспечения комплексной защиты информации, реализуемая компаниями, входящими в Ассоциацию, включает следующие основные элементы:

  • обследование состояния информационной безопасности информации на различных объектах;
  • разработка концепции комплексной безопасности проектируемых, строящихся и функционирующих объектов, АСУ и сетей связи (по направлениям защиты информации);
  • разработка специальных требований для создания комплексной системы технической защиты информации на объекте при его проектировании, строительстве или реконструкции, а также на этапе функционирования;
  • проведение мероприятий по защите выделенных помещений (специальных помещений для ведения конфиденциальных переговоров), помещений для режимно-секретных органов, различных АСУ, технических средств обработки и передачи информации;
  • защита информации от утечки по техническим каналам;
  • защита информации от утечки за счет технических средств перехвата информации;
  • защита информации от НСД, включая применение криптографических средств и технологий построения защищенных телекоммуникационных сетей;
  • защита автономных ПЭВМ, ЛВС и баз данных от несанкционированного доступа (НСД);
  • защита корпоративных сетей с использованием криптографических средств;
  • доработка ПЭВМ в соответствии с требованиями безопасности информации и экологической безопасности;
  • поставка основных технических средств в защищенном от утечки информации исполнении по требуемой категории (уровню) защиты;
  • экспертиза защищенности программных и программно-аппаратных средств обработки, хранения и передачи информации от НСД;
  • поставка, установка и настройка сертифицированных средств защиты информации, включая средства криптографической защиты;
  • разработка организационно-технических мероприятий по обеспечению безопасности информации на объекте;
  • проведение научно-исследовательских и опытно-конструкторских работ в области создания средств и систем защиты информации, защищенных средств и систем обработки и передачи информации, информационной безопасности;
  • консультационные услуги.

 

Урало-Сибирский центр защиты информации, тел. (343) 372-79-77