Защита государственных информационных систем

В настоящее время в России действуют определенные требования по защите информации, не относящейся к государственной тайне, содержащейся в государственных (муниципальных) информационных системах.
Организация защиты ГИС осуществляется по требованиям Приказа ФСТЭК России № 17 от 11.02.2013и Постановления Правительства РФ N 555 от 11.05.2017.
Защита Государственных информационных систем (ГИС) подразумевает разработку необходимого комплекта документов, реализацию технических мер защиты и оценку соответствия требованиям по безопасности в виде обязательной аттестации ИС.
Комплекс работ по защите ГИС, реализуемый нами:

1. Проведение обследования, выявление ИС, относящихся к ГИС, определение информации, подлежащей защите.
2. Моделирование угроз, нарушителя и классификация информационной системы.
3. Формирование требований к защите информации (разработка технического задания). Включая согласование итогового документа во ФСТЭК России (в случае необходимости).
4. Разработка системы защиты информации в ГИС (проектирование).
5. Внедрение системы защиты информации: защита АРМ, серверов, сетевой инфраструктуры и среды виртуализации, входящих в ГИС в соответствии с требованиями путем применения сертифицированных средств защиты информации.
6. Формирование необходимого комплекта организационно-распорядительной документации по ГИС.
7. Проведение аттестации ГИС по требованиям безопасности.
8. Формирование требований для контрагентов по подключению к защищенным ресурсам и организация подключения.
9. Опционально: техническая и консультационная поддержка в ходе эксплуатации ГИС.
10. Опционально: обучение специалистов заказчика.
11. Опционально: консультационная поддержка в случае проверки регулятора.

Компания Softline имеет все необходимые лицензии ФСТЭК и ФСБ, обладает квалифицированным штатом инженеров и консультантов, имеет собственный аттестационный центр и большой опыт работ по организации защиты ГИС.
Мы можем как реализовать защиту ГИС/МИС «с нуля», так и обеспечить защищенное подключение вашей инфраструктуры к уже существующим информационным системам, выполнив все требования законодательства и нормативной документации.