- Мы
- Самооценка уровня зрелости ИБ
- Экспертиза
- Консалтинг
- Карьера
- Общественные ИБ-проекты
- Дискуссионный клуб
- Подкаст «Безопасный выход»
- Руководителям ИБ
- Управление функцией ИБ
- Обеспечение ИБ
- Соответствие требованиям ИБ
- Руководителям бизнеса
- Трансформация ИБ в бизнес-функцию
- Пресс-центр
- Новости
- Мероприятия
- Пресс-кит
- Контакты
Внедрение требований по защите объектов КИИ
В соответствии с требованиями №187-ФЗ субъекты критической информационной инфраструктуры (КИИ) обязаны обеспечивать безопасность принадлежащих им объектов КИИ.
Консультанты AKTIV.CONSULTING оказывают услуги по внедрению требований по защите КИИ с учетом инфраструктуры и специфики организации, ориентируясь на требования регуляторов, а также лучшие практики.
Внедрение требований по защите объектов КИИ приводит к снижению возможного ущерба от деструктивных действий внешних и внутренних злоумышленников, рисков, связанных с нарушением устойчивого функционирования значимых объектов КИИ, а также проведением надзорных мероприятий со стороны регуляторов.
Проект внедрения системы защиты объектов КИИ предусматривает решение следующих задач:
- Оценку текущего состояния процессов информационной безопасности
- Разработку необходимого комплекта документации
- Внедрение технических и организационных мер
- Проведение испытаний подсистемы ИБ для значимых объектов КИИ (ЗО КИИ)
- Ввод в эксплуатацию подсистемы ИБ
Успешная реализация проекта по защите объектов КИИ требует выстраивание взаимодействия между ИБ-, ИТ-службами, а также эксплуатирующими и обеспечивающими подразделениями. Это необходимо, так как качество защиты объектов КИИ в части проектирования подсистемы ИБ, дальнейшего мониторинга, выявления и реагирования на инциденты зависит от совместной работы разных подразделений.
Услуга по внедрению требований по защите объектов КИИ состоит из основных и дополнительных модулей, которые могут быть реализованы как в комплексе, так и отдельно.
Аудит на соответствие требованиям
- Обследование процессов реализации организационных, правовых и технических мер защиты системы ИБ ЗО КИИ
- Выявление несоответствий между целевым и текущим состояниями
- Разработка рекомендаций по приведению системы в соответствие требованиям регулятора
Проектирование и регламентация процессов защиты информации
- Разработка ТЗ и технического проекта на подсистему ИБ ЗО КИИ
- Подготовка плана мероприятий ИБ ЗО КИИ
- Подготовка проектной и эксплуатационной документации, ВНД, ОРД
Сопровождение при внедрении мер
- Сопровождение и консультации при внедрении организационных и правовых мер
- Сопровождение и консультации при внедрении технических мер
- Подготовка отчета по результатам внедрения
Проведение испытаний
- Разработка ПМИ подсистемы ИБ ЗО КИИ
- Проведение предварительных испытаний подсистемы ИБ ЗО КИИ
- Проведение опытной эксплуатации подсистем ИБ ЗО КИИ
- Проведение анализа уязвимостей ЗО КИИ
- Проведение приемочных испытаний подсистемы ИБ ЗО КИИ
Оценка соответствия СЗИ в форме приемочных испытаний
(для компаний, использующих несертифицированные СЗИ)
- Анализ имеющейся проектной и эксплуатационной документации на СЗИ
- Разработка программы и методики приемочных испытаний СЗИ
- Разработка недостающей проектной и эксплуатационной документации
- Проведение анализа уязвимостей
- Проведение приемочных испытаний и оформление протоколов, заключений и актов
пожалуйста, форму
и мы с вами свяжемся
маркетинговых материалов
Услуги
консультацию Полноценная бесплатная консультация с целью определения общего плана
действий и дальнейших шагов.