Москва, ул. Кузнецкий Мост, 21/5, помещ. 1

Почему именно мы
КЛЮЧЕВЫЕ КОМПЕТЕНЦИИ
Экспертиза, сосредоточенная на задачах предприятий ОПК
РСП

Организация и сопровождение функций РСП на договорной основе в рамках согласованной модели взаимодействия и применимых требований

Подробнее...
Информационная безопасность

Аудит, проектирование системы защиты, документация и сопровождение.

Подробнее...
КИИ

Категорирование, модели угроз, мероприятия по защите и документация.

Подробнее...
ОПК и ГОЗ

Решения по информационной безопасности с учётом специфики предприятий оборонно-промышленного комплекса.

Подробнее...
Техническая защита информации

Организационные и технические мероприятия по защите информации.

Подробнее...
Подготовка к лицензированию

Оценка готовности организации, подготовка процессов и документации в рамках текущего статуса компании.

Подробнее...
Почему именно мы

КЛЮЧЕВОЕ РЕШЕНИЕ

РСП «под ключ» для предприятий ОПК
Организуем готовую инфраструктуру и процессы работы с документами, содержащими сведения ограниченного доступа, с привлечением специалистов на договорной основе.

Заказчик получает комплексное решение вместо самостоятельного создания всех элементов системы с нуля.


Помещение

Подготовленное помещение и организационная инфраструктура в модели, согласованной с задачами проекта.


Специалисты

Подготовленные специалисты и определённая модель взаимодействия с заказчиком.


Документация

Разработка и поддержание в актуальном состоянии необходимого комплекта документов.
 


Сопровождение

Текущее ведение процессов и консультационная поддержка.

МОДЕЛЬ ОРГАНИЗАЦИИ

Почему не создавать всё самостоятельно?
Собственное подразделение
Формирование штатной команды
Поиск и подготовка специалистов
Организация помещения и оснащения
Разработка и ведение документации
Постоянное организационное сопровождение
Договорная модель
Готовая организационная модель
Специалисты под задачи проекта
Инфраструктура и процессы
Документационная поддержка
Постоянное сопровождение

Конкретная модель определяется с учётом статуса организации, характера работ и применимых требований.

РЕШЕНИЯ

Решения под конкретную задачу бизнеса
Информационная безопасность предприятия ОПК

Комплексная организационная и техническая модель защиты информации с учётом особенностей предприятия.

Подробнее...
Решения для исполнителей ГОЗ

Организация процессов ИБ, РСП и сопутствующей документации для предприятий, работающих по государственному оборонному заказу.

Подробнее...
Защита объектов КИИ

Категорирование, обследование, моделирование угроз, документация и мероприятия по защите.

Подробнее...
Защита ПДн, ГИС и ИСПДн

Комплексные решения по требованиям применимого законодательства и регуляторных документов.

Подробнее...

УСЛУГИ

Практические решения в области информационной безопасности
Аудит информационной безопасности
Оцениваем состояние системы защиты, выявляем уязвимости и несоответствия, формируем дорожную карту устранения.
Результат: отчёт + реестр рисков + план мероприятий.

Аудит ИТ-инфраструктуры
Анализируем архитектуру, сетевую инфраструктуру, серверные системы, рабочие места и ключевые ИТ-процессы.
Результат: карта текущего состояния + рекомендации.
Защита КИИ
Категорирование объектов, обследование, модели угроз, документация и планирование мероприятий по защите.
Результат: комплект документов + дорожная карта.

Документация по ИБ
Политики, положения, регламенты, инструкции и иные документы системы управления информационной безопасностью.
Результат: комплект документов под организацию.
Подготовка к лицензированию
Оцениваем готовность организации, определяем требования и формируем перечень необходимых мероприятий.

Техническая защита информации
Организационные и технические мероприятия по защите информации и обеспечению требуемого уровня защищённости.

ПОДХОД

От задачи до работающей системы защиты

  • 1. Входной аудит

    Определяем исходное состояние, задачи и применимые требования.

  • 2. Обследование

    Анализируем инфраструктуру, документы, процессы и организационную модель.

  • 3. Проектирование

    Формируем целевую модель и перечень необходимых мероприятий.

  • 4. Реализация

    Разрабатываем документы, внедряем мероприятия и организуем процессы.

  • 5. Сопровождение

    Поддерживаем систему в актуальном состоянии и сопровождаем проект.

РЕЗУЛЬТАТ

Не просто консультация. Конкретный результат.

Каждый проект должен заканчиваться понятным состоянием системы и перечнем следующих действий.

Анализ текущего состояния
План мероприятий
Рекомендации по техническим решениям
Выявленные риски и несоответствия
Комплект необходимых документов
Дорожная карта

КОНТУР БЕЗОПАСНОСТИ

Почему организации выбирают нас

Специализация

Работаем на пересечении ИБ, ИТ, КИИ и задач предприятий ОПК.

Комплексный подход

От обследования и документов до реализации и сопровождения.

РСП как компетенция

Выделяем организацию РСП в отдельный управляемый проект.

Понимание ОПК

Учитываем специфику организаций, работающих в сфере ГОЗ.

Практический результат

Формируем конкретный перечень мероприятий, документов и решений.

Сопровождение

Помогаем поддерживать систему в актуальном состоянии после внедрения.

ЭКСПЕРТИЗА

Работаем с требованиями регуляторов

152-ФЗ
 

Персональные данные
 

187-ФЗ
 

Критическая информационная инфраструктура

ФСТЭК России
 

Техническая защита информации

Защита государственной тайны

Организационные и технические меры

Прозрачность

Правовой статус и компетенции

Консультационные услуги и аудит Оказываются
Разработка документации Оказываются
Подготовка к лицензированию Оказываются
Лицензирование ФСТЭК Лицензирование не завершено / в процессе
Лицензирование ФСБ Лицензирование не завершено / в процессе

Лицензии ФСТЭК и ФСБ находятся в процессе оформления. До получения лицензий компания оказывает консультационные услуги, проводит аудиты и выполняет подготовительные работы в пределах разрешённого законодательством статуса.

ПРАКТИКА

Задачи, которые мы решаем

КЕЙС 1 • РСП
Создание РСП для предприятия ОПК

Входное обследование → организационная модель → документация → инфраструктура → сопровождение.

Кейс раскрывается в пределах допустимого уровня конфиденциальности.
КЕЙС 2 • КИИ
Подготовка организации к требованиям КИИ

Обследование → категорирование → документация → дорожная карта мероприятий.

Кейс раскрывается в пределах допустимого уровня конфиденциальности.
КЕЙС 3 • ИБ
Комплексный аудит информационной безопасности

Инвентаризация → анализ процессов → выявление рисков → приоритетный план устранения.

Кейс раскрывается в пределах допустимого уровня конфиденциальности.
КЕЙС 4 • ДОКУМЕНТАЦИЯ
Разработка комплекта документов по ИБ
 

Определение применимых требований → проектирование структуры документов → разработка → согласование.

Кейс раскрывается в пределах допустимого уровня конфиденциальности.

FAQ

Частые вопросы

Можно ли организовать РСП без создания собственного подразделения?

Возможна договорная модель организации и сопровождения соответствующих функций при соблюдении применимых требований и условий проекта. Конкретная модель определяется исходя из статуса организации, характера работ и требований к защите сведений.

С чего начать подготовку предприятия ОПК?

С входного обследования, определения применимых требований и формирования дорожной карты.

Можно ли начать с аудита?

Да. Аудит позволяет определить текущее состояние, основные риски и приоритетные мероприятия.

Помогаете ли вы подготовиться к лицензированию?

Да, компания оказывает консультационную помощь и услуги по подготовке организации и документации в рамках своего текущего статуса.

БАЗА ЗНАНИЙ

Экспертиза «Контура безопасности»

СЛЕДУЮЩИЙ ШАГ

Обсудим и найдем решение задачи вашей организации

Опишите задачу — определим применимые требования, предложим модель решения и сформируем следующий шаг.