Сертификация средств защиты информации
Наша компания аккредитована в качестве испытательной лаборатории средств защиты информации (СЗИ) в рамках обязательной Системы сертификации средств защиты информации ФСТЭК России, а так же Системы сертификации Министерства обороны РФ, и имеет многолетний успешный опыт проведения испытаний как отечественных, так и зарубежных средств и систем защиты информации.
Аттестация объектов информатизации
В соответствии с требованиями в области защиты конфиденциальной информации для обработки (обсуждения) конфиденциальной информации должны использоваться объекты информатизации (автоматизированные системы, предназначенные для обработки конфиденциальной информации, защищаемые помещения, используемые для проведения конфиденциальных мероприятий), аттестованные по требованиям безопасности информации в соответствии с нормативными документами ФСТЭК России.
В соответствии с требованиями Федерального закона Российской Федерации от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и нормативными документами, регламентирующими защиту персональных данных, для информационных систем персональных данных (ИСПДн) должна проводиться оценка эффективности реализованных в рамках системы защиты персональных данных мер по обеспечению безопасности персональных данных.
Системы управления информационной безопасностью
В соответствии с лицензиями ФСТЭК России ЗАО «ДОКУМЕНТАЛЬНЫЕ СИСТЕМЫ» осуществляет деятельность, связанную с разработкой автоматизированных систем, предназначенных для обработки конфиденциальной информации. В рамках данной деятельности выполняется разработка комплексной системы управления информационной безопасностью (СУИБ) автоматизированной системы Заказчика. Система управленя информационной безопасностью разрабатывается на основе международных стандартов ISO 17799 и ISO 27001 и позволяет достигнуть необходимого уровня защищенности информационной системы и значительно снизить риск реализации угроз информационной безопасности.
Наша компания оказывает консалтинговые услуги по подготовке организаций к получению лицензий ФСТЭК России на деятельность по технической защите конфиденциальной информации и на деятельность по разработке и производству средств защиты конфиденциальной информации.
Тесты на проникновение (penetration testing)
Тестирование, направленное на преодоление защиты информационной системы Заказчика. Тесты на проникновение являются популярной во всем мире услугой в области информационной безопасности. Данный вид тестирования позволяет оценить реальный уровень защищенности информационных ресурсов компании как с точки зрения внешнего злоумышленника, так и с позиции злонамеренного сотрудника компании.