Услуги по защите информации

 

Проведение аттестации компьютера

Аттестация компьютеров проводится в рамках подготовительных мероприятий по обеспечению защиты государственной тайны и защиты конфиденциальной информации, непосредственно перед началом работ с использованием сведений, составляющих государственную тайну или с конфиденциальной информацией.

Аттестация компьютеров — важный этап подготовительных мероприятий по обеспечению защиты информации и защиты государственной тайны. Параллельно с этим проводится и аттестация других объектов информатизации, из которых будет сформирована комплексная система защиты информации. Аттестации подлежат каждый компьютер и каждый объект информатизации, где будут работать с конфиденциальной информацией, или с информацией, составляющей государственную тайну.

Аттестация компьютеров для работы с гостайной

Одним из наиболее ответственных мероприятий, составляющих процесс создания комплексной системы защиты информации, можно назвать аттестацию компьютера для государственной тайны. Самой сложной частью этого процесса, в свою очередь, станет аттестация компьютера по ПТИДТР, на соответствие требованиям по противодействию иностранным техническим разведкам. В итоге, все эти меры позволят надёжно защитить важную информацию от хищений и утечек.

Аттестации подлежит компьютер каждого сотрудника, деятельность которого в той или иной мере связана с обработкой данных, имеющих отношение к государственной тайне, или содержащих конфиденциальную информацию.

Подробнее >


Аттестация выделенных и защищаемых помещений

Аттестация выделенных для переговоров помещений, а также, аттестация автоматизированных систем различного уровня, представляет собой комплекс мероприятий организационно-технического характера. По их реализации оформляется документ, Аттестат соответствия, который подтверждает, что объект отвечает всем требованиям ФСТЭК РФ.

Все объекты и помещения, на которых будут проводиться работы, связанные с конфиденциальной информацией и государственной тайной, должны быть определённым образом подготовлены для работ такого рода. В список услуг нашей компании входят соответствующие мероприятия.

Быстро и ответственно, в полном соответствии с требованиями действующего законодательства РФ, мы проведём аттестацию выделенных помещений, ПЭВМ, и других объектов информатизации.

Основным документом, требованиями которого мы руководствуемся при оказании этих услуг, является «Положение по аттестации объектов информации по требованиям безопасности информации». Этот документ был утверждён Государственной технической комиссией 25.11.1994 года. В «Положении» сформулированы основные принципы и структура системы аттестации различных объектов, указаны порядок соответствующих мероприятий и принципы надзора и контроля над аттестацией и эксплуатацией объектов информатизации.

Подробнее >


Орган по аттестации объектов информатизации

Наша компания «СТРЕЛЕЦ» является органом по аттестации объектов информатизации. Это означает, что мы имеем аттестат аккредитации ФСТЭК России и имеем право аттестовывать любые объекты информатизации.

Осуществляя свою деятельность, мы руководствуемся исключительно положениями действующей нормативно-правовой базы.

Мы оказываем весь комплекс услуг по аттестации объектов информатизации. Процесс аттестации состоит из трёх этапов, первые два из которых относятся к подготовке объекта.

На первом этапе проводится инструментальный контроль соответствия компьютеров и выделенных помещений нормам, на основе которых аттестуются объекты информатизации ФСТЭК России (Федеральная служба по техническому и экспортному контролю).

Второй этап заключается в испытаниях и проверке выделенных помещений, всех коммуникаций в них и в соседних помещениях, на соответствие нормам. В рамках этого этапа будет осуществлён специальный контроль всех технических средств, произведенных за рубежом.

Третий этап представляет собой собственно аттестацию объектов информатизации. Будут проведены испытания объекта, и выделенного для него помещения.

Все виды работ на каждом из этапов наши специалисты проводят в строгом соответствии с установленным порядком проведения аттестации объектов информатизации. Внутренний распорядок нашей компании предусматривает проведение многоуровневого контроля, что даёт нам основания гарантировать, что установленный ФСТЭК порядок проведения аттестации будет полностью исполнен. Такой подход к работе позволяет гарантированно избежать ошибок, что исключает в будущем риск утраты или хищения конфиденциальной и секретной информации.

Стоимость аттестации объектов информатизации будет подсчитана нашими специалистами после ознакомления с особенностями аттестуемых объектов и требованиями клиента.

Подробнее >


Проведение специальных исследований

Специальные исследования представляют собой комплекс мероприятий с использованием контрольно-измерительной аппаратуры, направленных на выявление возможных технических каналов утечки конфиденциальной и секретной информации.

По инициативе руководителя организации (фирмы, предприятия) на объектах информационной деятельности может быть проведена специальная проверка. Целью проведения специальных проверок является обнаружение устройств и средств перехвата информации.

Объектом специальной проверки становятся выделенные помещения, технические средства, используемые в процессе обработки конфиденциальной или секретной информации, а также вспомогательные технические средства, используемые на объекте и в выделенных помещениях.

Специальная проверка технических средств

Средства перехвата могут быть как интегрированы в используемые на объекте информационной деятельности технические средства, так и внедрены в выделенные помещения. Своевременное проведенная специальная проверка позволит выявить такие средства и устройства перехвата.

Специальную проверку технических средств и оборудования следует проводить всякий раз, когда состав установленного на объекте информационной деятельности оборудования изменяется или дополняется. Проведение спецпроверок позволит обезопасить деятельность организации и предотвратить утечку конфиденциальной и секретной информации.

Специальные исследования компьютеров и компьютерной техники

Специальные исследования компьютерной техники проводится с целью выявления потенциальных каналов утечки секретной и конфиденциальной информации. Утечка информации может возникать из-за электромагнитных излечений и наводок, которые возникают в процессе работы компьютерного оборудования. Таким образом, в процессе специальных исследований компьютерной техники контролируются следующие параметры:

  • Уровни побочных электромагнитных полей;
  • Уровни наводок в коммуникациях, системах электропитания и заземления;
  • Возникновение микрофонных эффектов в ходе работы генераторов, имеющихся в составе средств информатизации.

Исследование проводится с применением специализированного оборудования. Все возможные каналы утечки информации с компьютеров, ПК, ПЭВМ выявляются и документируются. По результатам специальной проверки составляются рекомендации, которые позволят предотвратить возникновение каналов возможной утечки секретной и конфиденциальной информации в дальнейшем.

Специальные исследования оборудования

Наша компания «СТРЕЛЕЦ» предоставляет услуги по проведению специальных исследований:

  • Оборудования;
  • Компьютерной техники;
  • Помещений;
  • Технических средств.

В ходе специальных исследований нашими специалистами будет применено современное специализированное оборудование, которое своевременно проверяется, и имеет соответствующие сертификаты. В зависимости от условий и требований клиента, специальные исследования может проводиться как на территории клиента, в помещениях, где проверяемое оборудование работает, так и в специализированной лаборатории нашей компании.

Все мероприятия специальных исследований проводятся нами в полном соответствии с нормами, стандартами, и нормативно-технической документацией, разработанной ФСТЭК РФ.

Наша компания располагает радиочастотным и рентгеновским оборудованием, и может провести специальные проверки на всей территории города Москва и Московской области. Если же в нашем распоряжении не окажется оборудования, необходимого для проведения спецпроверки по вашей заявке, мы сможем воспользоваться дополнительным оборудованием наших партнёров.

Стоимость услуг по проведению специальных исследований может быть рассчитана предварительно. Однако, в ходе проведения спецработ могут проявляться дополнительные детали, влияющие на итоговую стоимость. Между тем, наша компания придерживается демократичной финансовой политики, мы стараемся, чтобы наши услуги были доступны.

Подробнее >


Безопасность персональных данных

Под обеспечением безопасности персональных данных понимают полное исключение возможности несанкционированного или случайного доступа к информации, в результате чего она может быть скопирована, изменена, уничтожена, опубликована, и т.д. Для достижения безопасности используется комплекс специальных мероприятий.

Информационная система ИСПДн представляет собой совокупность собственно персональных данных, технических средств для работы с этими данными, и средств автоматизации процессов учёта и обработки информации.

1 июня 2013 года в силу вступил Приказ ФСТЭК РФ №21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».

Предъявляемые к информационным системам государственной и муниципальной собственности требования содержатся в Федеральном законе №152-ФЗ «О персональных данных» от 27.06.2006 года, а также в Постановлении Правительства РФ №781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных» от 17.11.2007 года. В этом Постановлении также определяются федеральные органы, призванные устанавливать методы и способы по обеспечению безопасности ИСПДн.

Наша компания «СТРЕЛЕЦ» предлагает своим уважаемым клиентам услуги по обеспечению защиты информационных систем персональных данных. Мы окажем содействие в подготовке и проведении всех необходимых мероприятий, предшествующих аттестации ИСПДн на соответствие требованиям закона.

Защита персональных данных

Наша компания «СТРЕЛЕЦ» руководствуется в работе тремя простыми принципами: Законность, Надёжность, Точность. Деятельность в сфере услуг обеспечения информационной безопасности и не предполагает иного подхода!

Обращаясь к нам, вы можете рассчитывать на максимально эффективную помощь и содействие. Мы разработаем и проведём все необходимые мероприятия по организации и техническому обеспечению нормальной и безопасной работы ИСПДн. На основе рекомендаций ФСТЭК наши специалисты разработают модель вероятных угроз, и организуют необходимые для устранения этих угроз мероприятия.

Важной частью нашей деятельности является решение вопросов реализации хранения и резервного копирования информационных систем. Большое внимание мы уделяем и подготовке персонала, работающего с информационными системами организаций-клиентов.

Подробнее >


Техническая защита информации

Под технической защитой информации понимают деятельность по обеспечению безопасности секретной и конфиденциальной информации некриптографическими методами. Обеспечение технической защиты информации осуществляется с применением технических, программных, и программно-технических средств.

В рамках обеспечения технической защиты информации своих клиентов, мы не только предоставляем все необходимые технические средства безопасности, но и проводим исчерпывающий инструктаж персонала. Мы стремимся к тому, чтобы каждый сотрудник организации-клиента досконально знал, как именно необходимо работать с информацией, чтобы не допустить своими действиями даже малейшей возможности утечки секретных и конфиденциальных данных.

Кроме того, мы уделяем особое внимание цифровым средствам хранения данных, резервному копированию информации. В процессе оказания услуг по обеспечению технической защиты информации, мы не упускаем ни одной детали и нюанса, предлагая уважаемым клиентам наиболее надёжные решения.

Защита конфиденциальной информации

Для решения вопроса защиты конфиденциальной информации наши специалисты используют весь свой профессионализм и опыт. Важность этой проблемы нельзя неимоверно велика, ведь сегодня информация стала главным элементом развития и коммерческого успеха любого бизнеса, и общества в целом. Соответственно, утечка конфиденциальных данных способна привести к самым трагичным последствиям.

Практически вся информация хранится сегодня в цифровом виде. Соответственно, обеспечения технической защиты информации становится важнейшим условием сохранения конфиденциальности и секретности. Работающие в нашей компании специалисты обладают огромным опытом в обеспечении сохранности и безопасности информации разного типа. Обратившись в компанию «СТРЕЛЕЦ» за технической защитой информации, вы можете быть уверены, что эта услуга вам будет оказана на самом высоком профессиональном уровне и планируемые сроки.

Подробнее >