Испытательная лаборатория средств защиты информации по требованиям безопасности информации.
Сертификация средств защиты информации, аттестация автоматизированных систем, информационных систем персональных данных и государственных информационных систем (ГИС) по требованиям нормативной документации. Проектирование автоматизированных систем в защищенном исполнении.
В число предоставляемых нашей компанией услуг входят:
обследование информационных систем персональных данных Заказчика;
определение плана работ по приведению процессов обработки ПДн в соответствие с требованиями закона (собирается достоверная информация о структуре и порядке обработки ПДн, формируются рекомендации по снижению рисков карательных санкций со стороны регуляторов);
проектирование системы защиты персональных данных;
выполнение требований регуляторов к порядку построения информационных систем ПДн (разрабатывается комплект необходимой документации для внедрения и эксплуатации системы защиты ПДн);
внедрение системы защиты персональных данных;
выполнение требований регуляторов, предъявляемых к механизмам защиты ПДн (внедряются ранее разработанные технические решения защиты ПДн);
оценку состояния защиты персональных данных требованиям законодательства;
независимое экспертное заключение о выполнении требований законодательства по защите ПДн; контроль защиты информационных систем персональных данных;
подтверждение неизменности (целостности) состояния защиты информационных систем ПДн, прошедших процедуру аттестации (оценки соответствия). Выявляются изменения информационной системы ПДн, которые могут привести к потере требуемого уровня защиты ПДн, разрабатываются предложения по корректировке системы защиты;
подготовка к получению лицензии ФСТЭК России;
оказание помощи по приведению объектов информатизации и документации заказчика в соответствие с лицензионными требованиями ФСТЭК России;
сертификация существующих средств защиты информации;
аттестация информационных систем, обрабатывающих персональные данные подтверждение того, что информационные системы ПДн соответствуют требованиям: законодательства, государственных стандартов, руководящих и нормативно-методических документов ФСТЭК (Гостехкомиссии) России;
обучение специалистов;
повышение осведомленности сотрудников заказчика в вопросах защиты ПДн.