Кибербезопасность - ТОО "BAQAY GROUP" - поставка лицензионного программного и аппаратного обеспечения Казахстан, Алматы, Астана, Атырау. https://baqay-group.kz/ ru[shortrss] Защита информации https://baqay-group.kz/services-and-solutions/kiberbezopasnost/115-zaschita-informacii.html https://baqay-group.kz/services-and-solutions/kiberbezopasnost/115-zaschita-informacii.html
Компания BAQAY GROUP предлагает криптографические решения, DLP-системы, системы Information Right Management (IRM), решения, автоматизирующие классификацию информации. SymantecSolar Security McAfeefalcongazeWebsense

Шифрование

Необходимость в криптографической защите данных для их хранения или передачи возникает в самых разных областях. Более того, в ряде отраслей (финансы, страхование) методы и средства защиты персональных данных и операций регулируются на законодательном уровне.
Компания Softline предлагает криптографические решения для самых разных сценариев с участием различных информационных систем, серверов, корпоративных рабочих станций, мобильных устройств. Никто посторонний, даже получив доступ к устройствам или перехватив трафик, не прочитает закрытые данные. Наши решения соответствуют российским и международным законодательным актам и нормам и могут быть сертифицированы.

DLP

Задача DLP-системы (Data Leak Prevention) – контролировать информацию, покидающую пределы компании. Решение DLP представляет собой набор подходов и методов проверки, позволяющих распознавать и классифицировать информацию, а также при попытке несанкционированной отправки за пределы компании применять к этим объектам различные правила (политики безопасности), начиная от уведомлений и заканчивая блокировкой.
Решения DLP анализируют почту, веб-трафик, программы обмена сообщениями, облачные хранилища, съемные носители и т. д. Есть два подхода к перехвату информации — мониторинг и уведомление ответственной службы компании или метод активной блокировки, когда информация, классифицированная как конфиденциальная, будет заблокирована в момент отправки, вывода на печать или записи на съемный USB-носитель.
Мы поможем выбрать правильный подход или расскажем, как грамотно сочетать оба. При этом вы получите удобную и полноценную систему управления, не требующую специальных технических знаний для управления системой, сбора отчетности и доказательной базы, а также расследования инцидентов безопасности.

IRM

Эффективное дополнение DLP – система Information Right Management (IRM), которая разграничивает права доступа к информации (обычно файлам) внутри компании и позволяет восстановить всю историю обращений к данным.
Кто открывал тот или иной файл, что делал с ним (чтение, редактирование, печать, пересылка), когда это было, где (в корпоративной сети или вне, по какому IP-адресу и т.д.) – всю эту информацию легко получить из IRM-системы. Таким образом защищаются конфиденциальные файлы при хранении на ресурсах сети компании и при обмене между сотрудниками и контрагентами.

Защищенный обмен данными

Практически в любой организации сотрудники передают и получают объемные файлы от партнеров и коллег. Еще один аспект обмена данными – передача текстовых сообщений, голоса и видео в коммуникационных системах.
Для надежного и безопасного обмена данными мы предлагаем следующие решения:
  • централизованный обмен файлами: данные находятся в безопасности на серверах компании или в облачном хранилище;
  • системы защищенных коммуникаций: защита передаваемой информации (файлы, текстовые сообщения, голосовые и видеокоммуникации) как на устройствах, так и в процессе передачи через интернет.

Классификация информации

Первым шагом по защите информации обычно становится ее классификация. Какие именно данные являются конфиденциальными и нуждаются в защите – необходимо определить с точностью до конкретного письма или файла. В этом поможет специализированное ПО: существует определенный класс систем, которые позволяют автоматизировать процесс классификации информации и вовлечь в него бизнес-пользователей. Под разворачиваемые средства защиты информации попадут только те данные, которые необходимо защищать. На файлах будут проставлены грифы о конфиденциальности, это снизит риск утечек, т.к. сотрудники будут осведомлены о степени защиты данных, с которыми они работают.]]> Кибербезопасность admin Wed, 23 Jan 2019 02:58:18 +0500 [/shortrss] [fullrss] Защита информации https://baqay-group.kz/services-and-solutions/kiberbezopasnost/115-zaschita-informacii.html https://baqay-group.kz/services-and-solutions/kiberbezopasnost/115-zaschita-informacii.html
Компания BAQAY GROUP предлагает криптографические решения, DLP-системы, системы Information Right Management (IRM), решения, автоматизирующие классификацию информации.]]> SymantecSolar Security McAfeefalcongazeWebsense

Шифрование

Необходимость в криптографической защите данных для их хранения или передачи возникает в самых разных областях. Более того, в ряде отраслей (финансы, страхование) методы и средства защиты персональных данных и операций регулируются на законодательном уровне.
Компания Softline предлагает криптографические решения для самых разных сценариев с участием различных информационных систем, серверов, корпоративных рабочих станций, мобильных устройств. Никто посторонний, даже получив доступ к устройствам или перехватив трафик, не прочитает закрытые данные. Наши решения соответствуют российским и международным законодательным актам и нормам и могут быть сертифицированы.

DLP

Задача DLP-системы (Data Leak Prevention) – контролировать информацию, покидающую пределы компании. Решение DLP представляет собой набор подходов и методов проверки, позволяющих распознавать и классифицировать информацию, а также при попытке несанкционированной отправки за пределы компании применять к этим объектам различные правила (политики безопасности), начиная от уведомлений и заканчивая блокировкой.
Решения DLP анализируют почту, веб-трафик, программы обмена сообщениями, облачные хранилища, съемные носители и т. д. Есть два подхода к перехвату информации — мониторинг и уведомление ответственной службы компании или метод активной блокировки, когда информация, классифицированная как конфиденциальная, будет заблокирована в момент отправки, вывода на печать или записи на съемный USB-носитель.
Мы поможем выбрать правильный подход или расскажем, как грамотно сочетать оба. При этом вы получите удобную и полноценную систему управления, не требующую специальных технических знаний для управления системой, сбора отчетности и доказательной базы, а также расследования инцидентов безопасности.

IRM

Эффективное дополнение DLP – система Information Right Management (IRM), которая разграничивает права доступа к информации (обычно файлам) внутри компании и позволяет восстановить всю историю обращений к данным.
Кто открывал тот или иной файл, что делал с ним (чтение, редактирование, печать, пересылка), когда это было, где (в корпоративной сети или вне, по какому IP-адресу и т.д.) – всю эту информацию легко получить из IRM-системы. Таким образом защищаются конфиденциальные файлы при хранении на ресурсах сети компании и при обмене между сотрудниками и контрагентами.

Защищенный обмен данными

Практически в любой организации сотрудники передают и получают объемные файлы от партнеров и коллег. Еще один аспект обмена данными – передача текстовых сообщений, голоса и видео в коммуникационных системах.
Для надежного и безопасного обмена данными мы предлагаем следующие решения:
  • централизованный обмен файлами: данные находятся в безопасности на серверах компании или в облачном хранилище;
  • системы защищенных коммуникаций: защита передаваемой информации (файлы, текстовые сообщения, голосовые и видеокоммуникации) как на устройствах, так и в процессе передачи через интернет.

Классификация информации

Первым шагом по защите информации обычно становится ее классификация. Какие именно данные являются конфиденциальными и нуждаются в защите – необходимо определить с точностью до конкретного письма или файла. В этом поможет специализированное ПО: существует определенный класс систем, которые позволяют автоматизировать процесс классификации информации и вовлечь в него бизнес-пользователей. Под разворачиваемые средства защиты информации попадут только те данные, которые необходимо защищать. На файлах будут проставлены грифы о конфиденциальности, это снизит риск утечек, т.к. сотрудники будут осведомлены о степени защиты данных, с которыми они работают.]]> admin Wed, 23 Jan 2019 02:58:18 +0500 [/fullrss] [yandexrss] Защита информации https://baqay-group.kz/services-and-solutions/kiberbezopasnost/115-zaschita-informacii.html
Компания BAQAY GROUP предлагает криптографические решения, DLP-системы, системы Information Right Management (IRM), решения, автоматизирующие классификацию информации. Кибербезопасность Wed, 23 Jan 2019 02:58:18 +0500 InfowatchSymantecSolar Security McAfeefalcongazeWebsense

Шифрование

Необходимость в криптографической защите данных для их хранения или передачи возникает в самых разных областях. Более того, в ряде отраслей (финансы, страхование) методы и средства защиты персональных данных и операций регулируются на законодательном уровне.
Компания Softline предлагает криптографические решения для самых разных сценариев с участием различных информационных систем, серверов, корпоративных рабочих станций, мобильных устройств. Никто посторонний, даже получив доступ к устройствам или перехватив трафик, не прочитает закрытые данные. Наши решения соответствуют российским и международным законодательным актам и нормам и могут быть сертифицированы.

DLP

Задача DLP-системы (Data Leak Prevention) – контролировать информацию, покидающую пределы компании. Решение DLP представляет собой набор подходов и методов проверки, позволяющих распознавать и классифицировать информацию, а также при попытке несанкционированной отправки за пределы компании применять к этим объектам различные правила (политики безопасности), начиная от уведомлений и заканчивая блокировкой.
Решения DLP анализируют почту, веб-трафик, программы обмена сообщениями, облачные хранилища, съемные носители и т. д. Есть два подхода к перехвату информации — мониторинг и уведомление ответственной службы компании или метод активной блокировки, когда информация, классифицированная как конфиденциальная, будет заблокирована в момент отправки, вывода на печать или записи на съемный USB-носитель.
Мы поможем выбрать правильный подход или расскажем, как грамотно сочетать оба. При этом вы получите удобную и полноценную систему управления, не требующую специальных технических знаний для управления системой, сбора отчетности и доказательной базы, а также расследования инцидентов безопасности.

IRM

Эффективное дополнение DLP – система Information Right Management (IRM), которая разграничивает права доступа к информации (обычно файлам) внутри компании и позволяет восстановить всю историю обращений к данным.
Кто открывал тот или иной файл, что делал с ним (чтение, редактирование, печать, пересылка), когда это было, где (в корпоративной сети или вне, по какому IP-адресу и т.д.) – всю эту информацию легко получить из IRM-системы. Таким образом защищаются конфиденциальные файлы при хранении на ресурсах сети компании и при обмене между сотрудниками и контрагентами.

Защищенный обмен данными

Практически в любой организации сотрудники передают и получают объемные файлы от партнеров и коллег. Еще один аспект обмена данными – передача текстовых сообщений, голоса и видео в коммуникационных системах.
Для надежного и безопасного обмена данными мы предлагаем следующие решения:
  • централизованный обмен файлами: данные находятся в безопасности на серверах компании или в облачном хранилище;
  • системы защищенных коммуникаций: защита передаваемой информации (файлы, текстовые сообщения, голосовые и видеокоммуникации) как на устройствах, так и в процессе передачи через интернет.

Классификация информации

Первым шагом по защите информации обычно становится ее классификация. Какие именно данные являются конфиденциальными и нуждаются в защите – необходимо определить с точностью до конкретного письма или файла. В этом поможет специализированное ПО: существует определенный класс систем, которые позволяют автоматизировать процесс классификации информации и вовлечь в него бизнес-пользователей. Под разворачиваемые средства защиты информации попадут только те данные, которые необходимо защищать. На файлах будут проставлены грифы о конфиденциальности, это снизит риск утечек, т.к. сотрудники будут осведомлены о степени защиты данных, с которыми они работают. SymantecSolar Security McAfeefalcongazeWebsense

Шифрование

Необходимость в криптографической защите данных для их хранения или передачи возникает в самых разных областях. Более того, в ряде отраслей (финансы, страхование) методы и средства защиты персональных данных и операций регулируются на законодательном уровне.
Компания Softline предлагает криптографические решения для самых разных сценариев с участием различных информационных систем, серверов, корпоративных рабочих станций, мобильных устройств. Никто посторонний, даже получив доступ к устройствам или перехватив трафик, не прочитает закрытые данные. Наши решения соответствуют российским и международным законодательным актам и нормам и могут быть сертифицированы.

DLP

Задача DLP-системы (Data Leak Prevention) – контролировать информацию, покидающую пределы компании. Решение DLP представляет собой набор подходов и методов проверки, позволяющих распознавать и классифицировать информацию, а также при попытке несанкционированной отправки за пределы компании применять к этим объектам различные правила (политики безопасности), начиная от уведомлений и заканчивая блокировкой.
Решения DLP анализируют почту, веб-трафик, программы обмена сообщениями, облачные хранилища, съемные носители и т. д. Есть два подхода к перехвату информации — мониторинг и уведомление ответственной службы компании или метод активной блокировки, когда информация, классифицированная как конфиденциальная, будет заблокирована в момент отправки, вывода на печать или записи на съемный USB-носитель.
Мы поможем выбрать правильный подход или расскажем, как грамотно сочетать оба. При этом вы получите удобную и полноценную систему управления, не требующую специальных технических знаний для управления системой, сбора отчетности и доказательной базы, а также расследования инцидентов безопасности.

IRM

Эффективное дополнение DLP – система Information Right Management (IRM), которая разграничивает права доступа к информации (обычно файлам) внутри компании и позволяет восстановить всю историю обращений к данным.
Кто открывал тот или иной файл, что делал с ним (чтение, редактирование, печать, пересылка), когда это было, где (в корпоративной сети или вне, по какому IP-адресу и т.д.) – всю эту информацию легко получить из IRM-системы. Таким образом защищаются конфиденциальные файлы при хранении на ресурсах сети компании и при обмене между сотрудниками и контрагентами.

Защищенный обмен данными

Практически в любой организации сотрудники передают и получают объемные файлы от партнеров и коллег. Еще один аспект обмена данными – передача текстовых сообщений, голоса и видео в коммуникационных системах.
Для надежного и безопасного обмена данными мы предлагаем следующие решения:
  • централизованный обмен файлами: данные находятся в безопасности на серверах компании или в облачном хранилище;
  • системы защищенных коммуникаций: защита передаваемой информации (файлы, текстовые сообщения, голосовые и видеокоммуникации) как на устройствах, так и в процессе передачи через интернет.

Классификация информации

Первым шагом по защите информации обычно становится ее классификация. Какие именно данные являются конфиденциальными и нуждаются в защите – необходимо определить с точностью до конкретного письма или файла. В этом поможет специализированное ПО: существует определенный класс систем, которые позволяют автоматизировать процесс классификации информации и вовлечь в него бизнес-пользователей. Под разворачиваемые средства защиты информации попадут только те данные, которые необходимо защищать. На файлах будут проставлены грифы о конфиденциальности, это снизит риск утечек, т.к. сотрудники будут осведомлены о степени защиты данных, с которыми они работают.]]> [/yandexrss][shortrss] Защита сети, ATP https://baqay-group.kz/services-and-solutions/kiberbezopasnost/114-zaschita-seti-atp.html https://baqay-group.kz/services-and-solutions/kiberbezopasnost/114-zaschita-seti-atp.html BAQAY GROUP предлагает услуги по внедрению специализированных средств обнаружения современных атак. Межсетевые экраны нового поколенияМежсетевые экраны прошлых лет фильтровали сетевой трафик на низком уровне, по портам и адресам. Современной альтернативой им стали комплексные брандмауэры, объединяющие все компоненты защиты – системы обнаружения и предотвращения вторжений, межсетевой экран, VPN, антивирус, антиспам, контент-фильтр, балансировку нагрузки, средства отчетности и даже DLP. Такие межсетевые экраны представлены как программными решениями, так и программно-аппаратными комплексами UTM (Unified Threat Management). Брандмауэры нового поколения управляются из единого центра и способны учитывать, какие именно приложения и пользователи генерируют трафик.

Защита от целевых атак и атак «нулевого дня»

Современные кибератаки всё чаще ориентированы на конкретную отрасль (банки, ритейл, промышленность, гос. сектор, интернет-магазины и т.п.) или конкретную компанию. Уникальный характер таких угроз позволяет с легкостью обходить классические средства защиты – антивирусы, межсетевые экраны, IPS, почтовые и веб-шлюзы и т.д. Конечная цель злоумышленников – перевести деньги в свою пользу, осуществить шпионаж, кражу ценной информации, вымогательство, остановить производство и вывести из строя оборудование.
Мы предлагаем услуги по внедрению специализированных средств обнаружения современных атак («песочницы», детекторы аномалий, мониторинг процессов на рабочих станциях), а также услуги по выстраиванию необходимых процессов эффективного противодействия целевым атакам (аналитика по инцидентам, локализация заражения в сети, действия по предотвращению атаки и исключению повторных инцидентов).

Firewall management

В большой и распределенной сети может быть установлено множество программных и аппаратных межсетевых экранов разных производителей, при этом настроенные на них правила, запреты и прочие особенности конфигурации могут образовывать запутанную и противоречивую структуру. Внедрение специализированного решения по анализу, контролю конфигурации и аудиту управления брандмауэрами поможет разобраться в существующем положении дел и наладить процесс автоматизированного и оптимизированного управления.
Мы умеем внедрять такие интеллектуальные решения. Мы поможем не только развернуть решение, но и провести анализ, выявить циклы и противоречия маршрутизации, составить рекомендации по оптимизации. В итоге вы получаете прозрачно настроенную сеть, которую потом будет просто поддерживать с консоли управления.]]> Кибербезопасность admin Wed, 23 Jan 2019 02:56:50 +0500 [/shortrss] [fullrss] Защита сети, ATP https://baqay-group.kz/services-and-solutions/kiberbezopasnost/114-zaschita-seti-atp.html https://baqay-group.kz/services-and-solutions/kiberbezopasnost/114-zaschita-seti-atp.html BAQAY GROUP предлагает услуги по внедрению специализированных средств обнаружения современных атак.]]> Межсетевые экраны нового поколенияМежсетевые экраны прошлых лет фильтровали сетевой трафик на низком уровне, по портам и адресам. Современной альтернативой им стали комплексные брандмауэры, объединяющие все компоненты защиты – системы обнаружения и предотвращения вторжений, межсетевой экран, VPN, антивирус, антиспам, контент-фильтр, балансировку нагрузки, средства отчетности и даже DLP. Такие межсетевые экраны представлены как программными решениями, так и программно-аппаратными комплексами UTM (Unified Threat Management). Брандмауэры нового поколения управляются из единого центра и способны учитывать, какие именно приложения и пользователи генерируют трафик.

Защита от целевых атак и атак «нулевого дня»

Современные кибератаки всё чаще ориентированы на конкретную отрасль (банки, ритейл, промышленность, гос. сектор, интернет-магазины и т.п.) или конкретную компанию. Уникальный характер таких угроз позволяет с легкостью обходить классические средства защиты – антивирусы, межсетевые экраны, IPS, почтовые и веб-шлюзы и т.д. Конечная цель злоумышленников – перевести деньги в свою пользу, осуществить шпионаж, кражу ценной информации, вымогательство, остановить производство и вывести из строя оборудование.
Мы предлагаем услуги по внедрению специализированных средств обнаружения современных атак («песочницы», детекторы аномалий, мониторинг процессов на рабочих станциях), а также услуги по выстраиванию необходимых процессов эффективного противодействия целевым атакам (аналитика по инцидентам, локализация заражения в сети, действия по предотвращению атаки и исключению повторных инцидентов).

Firewall management

В большой и распределенной сети может быть установлено множество программных и аппаратных межсетевых экранов разных производителей, при этом настроенные на них правила, запреты и прочие особенности конфигурации могут образовывать запутанную и противоречивую структуру. Внедрение специализированного решения по анализу, контролю конфигурации и аудиту управления брандмауэрами поможет разобраться в существующем положении дел и наладить процесс автоматизированного и оптимизированного управления.
Мы умеем внедрять такие интеллектуальные решения. Мы поможем не только развернуть решение, но и провести анализ, выявить циклы и противоречия маршрутизации, составить рекомендации по оптимизации. В итоге вы получаете прозрачно настроенную сеть, которую потом будет просто поддерживать с консоли управления.]]> admin Wed, 23 Jan 2019 02:56:50 +0500 [/fullrss] [yandexrss] Защита сети, ATP https://baqay-group.kz/services-and-solutions/kiberbezopasnost/114-zaschita-seti-atp.html BAQAY GROUP предлагает услуги по внедрению специализированных средств обнаружения современных атак. Кибербезопасность Wed, 23 Jan 2019 02:56:50 +0500

Межсетевые экраны нового поколения

Межсетевые экраны прошлых лет фильтровали сетевой трафик на низком уровне, по портам и адресам. Современной альтернативой им стали комплексные брандмауэры, объединяющие все компоненты защиты – системы обнаружения и предотвращения вторжений, межсетевой экран, VPN, антивирус, антиспам, контент-фильтр, балансировку нагрузки, средства отчетности и даже DLP. Такие межсетевые экраны представлены как программными решениями, так и программно-аппаратными комплексами UTM (Unified Threat Management). Брандмауэры нового поколения управляются из единого центра и способны учитывать, какие именно приложения и пользователи генерируют трафик.

Защита от целевых атак и атак «нулевого дня»

Современные кибератаки всё чаще ориентированы на конкретную отрасль (банки, ритейл, промышленность, гос. сектор, интернет-магазины и т.п.) или конкретную компанию. Уникальный характер таких угроз позволяет с легкостью обходить классические средства защиты – антивирусы, межсетевые экраны, IPS, почтовые и веб-шлюзы и т.д. Конечная цель злоумышленников – перевести деньги в свою пользу, осуществить шпионаж, кражу ценной информации, вымогательство, остановить производство и вывести из строя оборудование.
Мы предлагаем услуги по внедрению специализированных средств обнаружения современных атак («песочницы», детекторы аномалий, мониторинг процессов на рабочих станциях), а также услуги по выстраиванию необходимых процессов эффективного противодействия целевым атакам (аналитика по инцидентам, локализация заражения в сети, действия по предотвращению атаки и исключению повторных инцидентов).

Firewall management

В большой и распределенной сети может быть установлено множество программных и аппаратных межсетевых экранов разных производителей, при этом настроенные на них правила, запреты и прочие особенности конфигурации могут образовывать запутанную и противоречивую структуру. Внедрение специализированного решения по анализу, контролю конфигурации и аудиту управления брандмауэрами поможет разобраться в существующем положении дел и наладить процесс автоматизированного и оптимизированного управления.
Мы умеем внедрять такие интеллектуальные решения. Мы поможем не только развернуть решение, но и провести анализ, выявить циклы и противоречия маршрутизации, составить рекомендации по оптимизации. В итоге вы получаете прозрачно настроенную сеть, которую потом будет просто поддерживать с консоли управления. Межсетевые экраны нового поколенияМежсетевые экраны прошлых лет фильтровали сетевой трафик на низком уровне, по портам и адресам. Современной альтернативой им стали комплексные брандмауэры, объединяющие все компоненты защиты – системы обнаружения и предотвращения вторжений, межсетевой экран, VPN, антивирус, антиспам, контент-фильтр, балансировку нагрузки, средства отчетности и даже DLP. Такие межсетевые экраны представлены как программными решениями, так и программно-аппаратными комплексами UTM (Unified Threat Management). Брандмауэры нового поколения управляются из единого центра и способны учитывать, какие именно приложения и пользователи генерируют трафик.

Защита от целевых атак и атак «нулевого дня»

Современные кибератаки всё чаще ориентированы на конкретную отрасль (банки, ритейл, промышленность, гос. сектор, интернет-магазины и т.п.) или конкретную компанию. Уникальный характер таких угроз позволяет с легкостью обходить классические средства защиты – антивирусы, межсетевые экраны, IPS, почтовые и веб-шлюзы и т.д. Конечная цель злоумышленников – перевести деньги в свою пользу, осуществить шпионаж, кражу ценной информации, вымогательство, остановить производство и вывести из строя оборудование.
Мы предлагаем услуги по внедрению специализированных средств обнаружения современных атак («песочницы», детекторы аномалий, мониторинг процессов на рабочих станциях), а также услуги по выстраиванию необходимых процессов эффективного противодействия целевым атакам (аналитика по инцидентам, локализация заражения в сети, действия по предотвращению атаки и исключению повторных инцидентов).

Firewall management

В большой и распределенной сети может быть установлено множество программных и аппаратных межсетевых экранов разных производителей, при этом настроенные на них правила, запреты и прочие особенности конфигурации могут образовывать запутанную и противоречивую структуру. Внедрение специализированного решения по анализу, контролю конфигурации и аудиту управления брандмауэрами поможет разобраться в существующем положении дел и наладить процесс автоматизированного и оптимизированного управления.
Мы умеем внедрять такие интеллектуальные решения. Мы поможем не только развернуть решение, но и провести анализ, выявить циклы и противоречия маршрутизации, составить рекомендации по оптимизации. В итоге вы получаете прозрачно настроенную сеть, которую потом будет просто поддерживать с консоли управления.]]> [/yandexrss][shortrss] Защита серверов, рабочих станций, СУБД https://baqay-group.kz/services-and-solutions/kiberbezopasnost/112-zaschita-serverov-rabochih-stancij-subd.html https://baqay-group.kz/services-and-solutions/kiberbezopasnost/112-zaschita-serverov-rabochih-stancij-subd.html Защита серверов, рабочих станций, СУБД

 Кибербезопасность admin Wed, 23 Jan 2019 02:53:53 +0500 [/shortrss] [fullrss] Защита серверов, рабочих станций, СУБД https://baqay-group.kz/services-and-solutions/kiberbezopasnost/112-zaschita-serverov-rabochih-stancij-subd.html https://baqay-group.kz/services-and-solutions/kiberbezopasnost/112-zaschita-serverov-rabochih-stancij-subd.html
]]> admin Wed, 23 Jan 2019 02:53:53 +0500 [/fullrss] [yandexrss] Защита серверов, рабочих станций, СУБД https://baqay-group.kz/services-and-solutions/kiberbezopasnost/112-zaschita-serverov-rabochih-stancij-subd.html Защита серверов, рабочих станций, СУБД

 Кибербезопасность Wed, 23 Jan 2019 02:53:53 +0500 Защита серверов, рабочих станций, СУБД [/yandexrss][shortrss] Защита веб и почты https://baqay-group.kz/services-and-solutions/kiberbezopasnost/111-zaschita-veb-i-pochty.html https://baqay-group.kz/services-and-solutions/kiberbezopasnost/111-zaschita-veb-i-pochty.html Защита веб и почты

 Кибербезопасность admin Wed, 23 Jan 2019 02:52:52 +0500 [/shortrss] [fullrss] Защита веб и почты https://baqay-group.kz/services-and-solutions/kiberbezopasnost/111-zaschita-veb-i-pochty.html https://baqay-group.kz/services-and-solutions/kiberbezopasnost/111-zaschita-veb-i-pochty.html
]]> admin Wed, 23 Jan 2019 02:52:52 +0500 [/fullrss] [yandexrss] Защита веб и почты https://baqay-group.kz/services-and-solutions/kiberbezopasnost/111-zaschita-veb-i-pochty.html Защита веб и почты

 Кибербезопасность Wed, 23 Jan 2019 02:52:52 +0500 Защита веб и почты [/yandexrss][shortrss] Защита государственных информационных систем https://baqay-group.kz/services-and-solutions/kiberbezopasnost/108-zaschita-gosudarstvennyh-informacionnyh-sistem.html https://baqay-group.kz/services-and-solutions/kiberbezopasnost/108-zaschita-gosudarstvennyh-informacionnyh-sistem.html Государственные (муниципальные) информационные системы (ГИС) – информационные системы, созданные на основании федеральных законов, законов субъектов Российской Федерации, правовых актов государственных органов или решений органов местного самоуправления. Организация защиты ГИС осуществляется по требованиям Приказа ФСТЭК России № 17 от 11.02.2013и Постановления Правительства РФ N 555 от 11.05.2017.
Защита Государственных информационных систем (ГИС) подразумевает разработку необходимого комплекта документов, реализацию технических мер защиты и оценку соответствия требованиям по безопасности в виде обязательной аттестации ИС.
Комплекс работ по защите ГИС, реализуемый нами:
  1. Проведение обследования, выявление ИС, относящихся к ГИС, определение информации, подлежащей защите.
  2. Моделирование угроз, нарушителя и классификация информационной системы.
  3. Формирование требований к защите информации (разработка технического задания). Включая согласование итогового документа во ФСТЭК России (в случае необходимости).
  4. Разработка системы защиты информации в ГИС (проектирование).
  5. Внедрение системы защиты информации: защита АРМ, серверов, сетевой инфраструктуры и среды виртуализации, входящих в ГИС в соответствии с требованиями путем применения сертифицированных средств защиты информации.
  6. Формирование необходимого комплекта организационно-распорядительной документации по ГИС.
  7. Проведение аттестации ГИС по требованиям безопасности.
  8. Формирование требований для контрагентов по подключению к защищенным ресурсам и организация подключения.
  9. Опционально: техническая и консультационная поддержка в ходе эксплуатации ГИС.
  10. Опционально: обучение специалистов заказчика.
  11. Опционально: консультационная поддержка в случае проверки регулятора.
Компания Softline имеет все необходимые лицензии ФСТЭК и ФСБ, обладает квалифицированным штатом инженеров и консультантов, имеет собственный аттестационный центр и большой опыт работ по организации защиты ГИС.
Мы можем как реализовать защиту ГИС/МИС «с нуля», так и обеспечить защищенное подключение вашей инфраструктуры к уже существующим информационным системам, выполнив все требования законодательства и нормативной документации.]]> Кибербезопасность admin Wed, 23 Jan 2019 02:43:35 +0500 [/shortrss] [fullrss] Защита государственных информационных систем https://baqay-group.kz/services-and-solutions/kiberbezopasnost/108-zaschita-gosudarstvennyh-informacionnyh-sistem.html https://baqay-group.kz/services-and-solutions/kiberbezopasnost/108-zaschita-gosudarstvennyh-informacionnyh-sistem.html Государственные (муниципальные) информационные системы (ГИС) – информационные системы, созданные на основании федеральных законов, законов субъектов Российской Федерации, правовых актов государственных органов или решений органов местного самоуправления.]]> Организация защиты ГИС осуществляется по требованиям Приказа ФСТЭК России № 17 от 11.02.2013и Постановления Правительства РФ N 555 от 11.05.2017.
Защита Государственных информационных систем (ГИС) подразумевает разработку необходимого комплекта документов, реализацию технических мер защиты и оценку соответствия требованиям по безопасности в виде обязательной аттестации ИС.
Комплекс работ по защите ГИС, реализуемый нами:
  1. Проведение обследования, выявление ИС, относящихся к ГИС, определение информации, подлежащей защите.
  2. Моделирование угроз, нарушителя и классификация информационной системы.
  3. Формирование требований к защите информации (разработка технического задания). Включая согласование итогового документа во ФСТЭК России (в случае необходимости).
  4. Разработка системы защиты информации в ГИС (проектирование).
  5. Внедрение системы защиты информации: защита АРМ, серверов, сетевой инфраструктуры и среды виртуализации, входящих в ГИС в соответствии с требованиями путем применения сертифицированных средств защиты информации.
  6. Формирование необходимого комплекта организационно-распорядительной документации по ГИС.
  7. Проведение аттестации ГИС по требованиям безопасности.
  8. Формирование требований для контрагентов по подключению к защищенным ресурсам и организация подключения.
  9. Опционально: техническая и консультационная поддержка в ходе эксплуатации ГИС.
  10. Опционально: обучение специалистов заказчика.
  11. Опционально: консультационная поддержка в случае проверки регулятора.
Компания Softline имеет все необходимые лицензии ФСТЭК и ФСБ, обладает квалифицированным штатом инженеров и консультантов, имеет собственный аттестационный центр и большой опыт работ по организации защиты ГИС.
Мы можем как реализовать защиту ГИС/МИС «с нуля», так и обеспечить защищенное подключение вашей инфраструктуры к уже существующим информационным системам, выполнив все требования законодательства и нормативной документации.]]> admin Wed, 23 Jan 2019 02:43:35 +0500 [/fullrss] [yandexrss] Защита государственных информационных систем https://baqay-group.kz/services-and-solutions/kiberbezopasnost/108-zaschita-gosudarstvennyh-informacionnyh-sistem.html Государственные (муниципальные) информационные системы (ГИС) – информационные системы, созданные на основании федеральных законов, законов субъектов Российской Федерации, правовых актов государственных органов или решений органов местного самоуправления. Кибербезопасность Wed, 23 Jan 2019 02:43:35 +0500 В настоящее время в России действуют определенные требования по защите информации, не относящейся к государственной тайне, содержащейся в государственных (муниципальных) информационных системах.
Организация защиты ГИС осуществляется по требованиям Приказа ФСТЭК России № 17 от 11.02.2013и Постановления Правительства РФ N 555 от 11.05.2017.
Защита Государственных информационных систем (ГИС) подразумевает разработку необходимого комплекта документов, реализацию технических мер защиты и оценку соответствия требованиям по безопасности в виде обязательной аттестации ИС.
Комплекс работ по защите ГИС, реализуемый нами:
  1. Проведение обследования, выявление ИС, относящихся к ГИС, определение информации, подлежащей защите.
  2. Моделирование угроз, нарушителя и классификация информационной системы.
  3. Формирование требований к защите информации (разработка технического задания). Включая согласование итогового документа во ФСТЭК России (в случае необходимости).
  4. Разработка системы защиты информации в ГИС (проектирование).
  5. Внедрение системы защиты информации: защита АРМ, серверов, сетевой инфраструктуры и среды виртуализации, входящих в ГИС в соответствии с требованиями путем применения сертифицированных средств защиты информации.
  6. Формирование необходимого комплекта организационно-распорядительной документации по ГИС.
  7. Проведение аттестации ГИС по требованиям безопасности.
  8. Формирование требований для контрагентов по подключению к защищенным ресурсам и организация подключения.
  9. Опционально: техническая и консультационная поддержка в ходе эксплуатации ГИС.
  10. Опционально: обучение специалистов заказчика.
  11. Опционально: консультационная поддержка в случае проверки регулятора.
Компания Softline имеет все необходимые лицензии ФСТЭК и ФСБ, обладает квалифицированным штатом инженеров и консультантов, имеет собственный аттестационный центр и большой опыт работ по организации защиты ГИС.
Мы можем как реализовать защиту ГИС/МИС «с нуля», так и обеспечить защищенное подключение вашей инфраструктуры к уже существующим информационным системам, выполнив все требования законодательства и нормативной документации. Организация защиты ГИС осуществляется по требованиям Приказа ФСТЭК России № 17 от 11.02.2013и Постановления Правительства РФ N 555 от 11.05.2017.
Защита Государственных информационных систем (ГИС) подразумевает разработку необходимого комплекта документов, реализацию технических мер защиты и оценку соответствия требованиям по безопасности в виде обязательной аттестации ИС.
Комплекс работ по защите ГИС, реализуемый нами:
  1. Проведение обследования, выявление ИС, относящихся к ГИС, определение информации, подлежащей защите.
  2. Моделирование угроз, нарушителя и классификация информационной системы.
  3. Формирование требований к защите информации (разработка технического задания). Включая согласование итогового документа во ФСТЭК России (в случае необходимости).
  4. Разработка системы защиты информации в ГИС (проектирование).
  5. Внедрение системы защиты информации: защита АРМ, серверов, сетевой инфраструктуры и среды виртуализации, входящих в ГИС в соответствии с требованиями путем применения сертифицированных средств защиты информации.
  6. Формирование необходимого комплекта организационно-распорядительной документации по ГИС.
  7. Проведение аттестации ГИС по требованиям безопасности.
  8. Формирование требований для контрагентов по подключению к защищенным ресурсам и организация подключения.
  9. Опционально: техническая и консультационная поддержка в ходе эксплуатации ГИС.
  10. Опционально: обучение специалистов заказчика.
  11. Опционально: консультационная поддержка в случае проверки регулятора.
Компания Softline имеет все необходимые лицензии ФСТЭК и ФСБ, обладает квалифицированным штатом инженеров и консультантов, имеет собственный аттестационный центр и большой опыт работ по организации защиты ГИС.
Мы можем как реализовать защиту ГИС/МИС «с нуля», так и обеспечить защищенное подключение вашей инфраструктуры к уже существующим информационным системам, выполнив все требования законодательства и нормативной документации.]]> [/yandexrss][shortrss] Защита персональных данных https://baqay-group.kz/services-and-solutions/kiberbezopasnost/107-zaschita-personalnyh-dannyh.html https://baqay-group.kz/services-and-solutions/kiberbezopasnost/107-zaschita-personalnyh-dannyh.html






Компания BAQAY GROUP более 3 лет успешно защищает персональные данные своих клиентов, на данный момент нами реализовано более 400 проектов в области защиты ПДн (ЗПДн) по всему спектру государственных и коммерческих организаций. Обращаем ваше внимание, что компания Softline не является производителем средств защиты информации. Т.е. у нас не стоит задачи при реализации СЗПДн продать свои решения – мы можем пользоваться самыми лучшими продуктами на рынке и выбирать то, что лучше всего подойдет именно вам. Этим мы снижаем риск принятия ошибочных или избыточных решений при построении системы защиты информации. При этом у нас высшие статусы у всех основных производителей средств защиты информации, и мы можем предложить вам лучшие условия на поставку и установку данных средств защиты.
Также надо отметить, что в объем работ входит не только защита автоматизированной обработки ПДн (в соответствии с ПП РФ 1119), но и неавтоматизированная обработка (работа с материальными носителями ПДн, ПП РФ №687).
Из чего состоят работы по защите персональных данных?
Основные этапы работ по защите персональных данных:
  1. Предпроектное обследование ИСПДн.
  2. Моделирование угроз (включая модель нарушителя), определение уровня защищенности ИСПДн.
  3. Формирование требований к системе защиты ПДн (разработка технического задания).
  4. Опционально: макетирование и испытания технических средств защиты информации.
  5. Техническое проектирование системы защиты ПДн.
  6. Поставка средств защиты информации.
  7. Внедрение средств защиты информации, проведение приемо-сдаточных испытаний и разработка эксплуатационной документации.
  8. Разработка полного комплекта необходимых организационно-распорядительных документов по обработке и защите персональных данных.
  9. Опционально: проведение оценки соответствия в форме аттестации ИСПДн или декларирования.
  10. Опционально: обучение в части защиты информации или эксплуатации внедренных технических решений.
  11. Опционально: консультационная и техническая поддержка в случае:
  • Внутренних изменений в ИСПДн.
  • Изменений в требованиях и нормативной документации.
  • Проведения плановой или внеплановой проверки регулятора.
По итогам окончания работ у вас на руках будет комплект всех необходимых документов, требующийся для организации обработки и защиты персональных данных, а также созданная и запущенная в эксплуатацию система защиты ПДн в соответствии с нормативными требованиями РК.]]> Кибербезопасность admin Wed, 23 Jan 2019 02:42:11 +0500 [/shortrss] [fullrss] Защита персональных данных https://baqay-group.kz/services-and-solutions/kiberbezopasnost/107-zaschita-personalnyh-dannyh.html https://baqay-group.kz/services-and-solutions/kiberbezopasnost/107-zaschita-personalnyh-dannyh.html






Компания BAQAY GROUP более 3 лет успешно защищает персональные данные своих клиентов, на данный момент нами реализовано более 400 проектов в области защиты ПДн (ЗПДн) по всему спектру государственных и коммерческих организаций.]]> Обращаем ваше внимание, что компания Softline не является производителем средств защиты информации. Т.е. у нас не стоит задачи при реализации СЗПДн продать свои решения – мы можем пользоваться самыми лучшими продуктами на рынке и выбирать то, что лучше всего подойдет именно вам. Этим мы снижаем риск принятия ошибочных или избыточных решений при построении системы защиты информации. При этом у нас высшие статусы у всех основных производителей средств защиты информации, и мы можем предложить вам лучшие условия на поставку и установку данных средств защиты.
Также надо отметить, что в объем работ входит не только защита автоматизированной обработки ПДн (в соответствии с ПП РФ 1119), но и неавтоматизированная обработка (работа с материальными носителями ПДн, ПП РФ №687).
Из чего состоят работы по защите персональных данных?
Основные этапы работ по защите персональных данных:
  1. Предпроектное обследование ИСПДн.
  2. Моделирование угроз (включая модель нарушителя), определение уровня защищенности ИСПДн.
  3. Формирование требований к системе защиты ПДн (разработка технического задания).
  4. Опционально: макетирование и испытания технических средств защиты информации.
  5. Техническое проектирование системы защиты ПДн.
  6. Поставка средств защиты информации.
  7. Внедрение средств защиты информации, проведение приемо-сдаточных испытаний и разработка эксплуатационной документации.
  8. Разработка полного комплекта необходимых организационно-распорядительных документов по обработке и защите персональных данных.
  9. Опционально: проведение оценки соответствия в форме аттестации ИСПДн или декларирования.
  10. Опционально: обучение в части защиты информации или эксплуатации внедренных технических решений.
  11. Опционально: консультационная и техническая поддержка в случае:
  • Внутренних изменений в ИСПДн.
  • Изменений в требованиях и нормативной документации.
  • Проведения плановой или внеплановой проверки регулятора.
По итогам окончания работ у вас на руках будет комплект всех необходимых документов, требующийся для организации обработки и защиты персональных данных, а также созданная и запущенная в эксплуатацию система защиты ПДн в соответствии с нормативными требованиями РК.]]> admin Wed, 23 Jan 2019 02:42:11 +0500 [/fullrss] [yandexrss] Защита персональных данных https://baqay-group.kz/services-and-solutions/kiberbezopasnost/107-zaschita-personalnyh-dannyh.html






Компания BAQAY GROUP более 3 лет успешно защищает персональные данные своих клиентов, на данный момент нами реализовано более 400 проектов в области защиты ПДн (ЗПДн) по всему спектру государственных и коммерческих организаций. Кибербезопасность Wed, 23 Jan 2019 02:42:11 +0500 Мы имеем все необходимые лицензии ФСТЭК и ФСБ, обладаем квалифицированным штатом инженеров и консультантов, имеем собственный аттестационный центр и огромный практический опыт проведения работ, включая успешный опыт прохождения нашими клиентами проверок регуляторов.
Обращаем ваше внимание, что компания Softline не является производителем средств защиты информации. Т.е. у нас не стоит задачи при реализации СЗПДн продать свои решения – мы можем пользоваться самыми лучшими продуктами на рынке и выбирать то, что лучше всего подойдет именно вам. Этим мы снижаем риск принятия ошибочных или избыточных решений при построении системы защиты информации. При этом у нас высшие статусы у всех основных производителей средств защиты информации, и мы можем предложить вам лучшие условия на поставку и установку данных средств защиты.
Также надо отметить, что в объем работ входит не только защита автоматизированной обработки ПДн (в соответствии с ПП РФ 1119), но и неавтоматизированная обработка (работа с материальными носителями ПДн, ПП РФ №687).
Из чего состоят работы по защите персональных данных?
Основные этапы работ по защите персональных данных:
  1. Предпроектное обследование ИСПДн.
  2. Моделирование угроз (включая модель нарушителя), определение уровня защищенности ИСПДн.
  3. Формирование требований к системе защиты ПДн (разработка технического задания).
  4. Опционально: макетирование и испытания технических средств защиты информации.
  5. Техническое проектирование системы защиты ПДн.
  6. Поставка средств защиты информации.
  7. Внедрение средств защиты информации, проведение приемо-сдаточных испытаний и разработка эксплуатационной документации.
  8. Разработка полного комплекта необходимых организационно-распорядительных документов по обработке и защите персональных данных.
  9. Опционально: проведение оценки соответствия в форме аттестации ИСПДн или декларирования.
  10. Опционально: обучение в части защиты информации или эксплуатации внедренных технических решений.
  11. Опционально: консультационная и техническая поддержка в случае:
  • Внутренних изменений в ИСПДн.
  • Изменений в требованиях и нормативной документации.
  • Проведения плановой или внеплановой проверки регулятора.
По итогам окончания работ у вас на руках будет комплект всех необходимых документов, требующийся для организации обработки и защиты персональных данных, а также созданная и запущенная в эксплуатацию система защиты ПДн в соответствии с нормативными требованиями РК. Обращаем ваше внимание, что компания Softline не является производителем средств защиты информации. Т.е. у нас не стоит задачи при реализации СЗПДн продать свои решения – мы можем пользоваться самыми лучшими продуктами на рынке и выбирать то, что лучше всего подойдет именно вам. Этим мы снижаем риск принятия ошибочных или избыточных решений при построении системы защиты информации. При этом у нас высшие статусы у всех основных производителей средств защиты информации, и мы можем предложить вам лучшие условия на поставку и установку данных средств защиты.
Также надо отметить, что в объем работ входит не только защита автоматизированной обработки ПДн (в соответствии с ПП РФ 1119), но и неавтоматизированная обработка (работа с материальными носителями ПДн, ПП РФ №687).
Из чего состоят работы по защите персональных данных?
Основные этапы работ по защите персональных данных:
  1. Предпроектное обследование ИСПДн.
  2. Моделирование угроз (включая модель нарушителя), определение уровня защищенности ИСПДн.
  3. Формирование требований к системе защиты ПДн (разработка технического задания).
  4. Опционально: макетирование и испытания технических средств защиты информации.
  5. Техническое проектирование системы защиты ПДн.
  6. Поставка средств защиты информации.
  7. Внедрение средств защиты информации, проведение приемо-сдаточных испытаний и разработка эксплуатационной документации.
  8. Разработка полного комплекта необходимых организационно-распорядительных документов по обработке и защите персональных данных.
  9. Опционально: проведение оценки соответствия в форме аттестации ИСПДн или декларирования.
  10. Опционально: обучение в части защиты информации или эксплуатации внедренных технических решений.
  11. Опционально: консультационная и техническая поддержка в случае:
  • Внутренних изменений в ИСПДн.
  • Изменений в требованиях и нормативной документации.
  • Проведения плановой или внеплановой проверки регулятора.
По итогам окончания работ у вас на руках будет комплект всех необходимых документов, требующийся для организации обработки и защиты персональных данных, а также созданная и запущенная в эксплуатацию система защиты ПДн в соответствии с нормативными требованиями РК.]]> [/yandexrss][shortrss] Техническая поддержка и сопровождение https://baqay-group.kz/services-and-solutions/kiberbezopasnost/106-tehnicheskaja-podderzhka-i-soprovozhdenie.html https://baqay-group.kz/services-and-solutions/kiberbezopasnost/106-tehnicheskaja-podderzhka-i-soprovozhdenie.html
BAQAY-GROUP – клиентоориентированная компания. Мы готовы оказать вам помощь на любом этапе пользования нашими услугами, дать исчерпывающие консультации по корпоративной информационной безопасности. Система мониторинга и отчетности использования информационных ресурсовВнедрение такой системы позволит контролировать процесс работы всей системы предприятия с акцентом на безопасность и непрерывность бизнеса в реальном времени. Мониторинг охватывает все аспекты ИБ: от простых отчетов о пользовании файлами до выявления мошеннических действий внутри компании и внешних угроз. Это позволит снизить риски утечки конфиденциальных сведений, а значит минимизирует возможность репутационных потерь и финансовых издержек.

Техническая поддержка и сопровождение систем ИБ

Мы можем обеспечить техническую поддержку выбранных вами решений в формате 24х7. В нашем штате – квалифицированные специалисты по информационной безопасности, которые имеют широкую экспертизу по работе с ведущими вендорами. Как правило, наши услуги обходятся дешевле, чем работа штатных специалистов. Кроме того, к нам можно обращаться за помощью в сложных ситуациях. При необходимости мы приедем к вам и разберемся с проблемой на месте или передадим запрос производителю решения.

Обучение специалистов заказчика

Курсы по информационной безопасности в Учебном центре Softline помогут вашим сотрудникам быть в курсе актуальных тенденций в этой сфере. Как работать так, чтобы соблюдались интересы бизнеса и требования закона, расскажут опытные преподаватели. Среди программ обучения вендорские курсы и авторские программы по защите персональных данных и другим актуальным темам.]]> Кибербезопасность admin Wed, 23 Jan 2019 02:36:09 +0500 [/shortrss] [fullrss] Техническая поддержка и сопровождение https://baqay-group.kz/services-and-solutions/kiberbezopasnost/106-tehnicheskaja-podderzhka-i-soprovozhdenie.html https://baqay-group.kz/services-and-solutions/kiberbezopasnost/106-tehnicheskaja-podderzhka-i-soprovozhdenie.html
BAQAY-GROUP – клиентоориентированная компания. Мы готовы оказать вам помощь на любом этапе пользования нашими услугами, дать исчерпывающие консультации по корпоративной информационной безопасности.]]> Система мониторинга и отчетности использования информационных ресурсовВнедрение такой системы позволит контролировать процесс работы всей системы предприятия с акцентом на безопасность и непрерывность бизнеса в реальном времени. Мониторинг охватывает все аспекты ИБ: от простых отчетов о пользовании файлами до выявления мошеннических действий внутри компании и внешних угроз. Это позволит снизить риски утечки конфиденциальных сведений, а значит минимизирует возможность репутационных потерь и финансовых издержек.

Техническая поддержка и сопровождение систем ИБ

Мы можем обеспечить техническую поддержку выбранных вами решений в формате 24х7. В нашем штате – квалифицированные специалисты по информационной безопасности, которые имеют широкую экспертизу по работе с ведущими вендорами. Как правило, наши услуги обходятся дешевле, чем работа штатных специалистов. Кроме того, к нам можно обращаться за помощью в сложных ситуациях. При необходимости мы приедем к вам и разберемся с проблемой на месте или передадим запрос производителю решения.

Обучение специалистов заказчика

Курсы по информационной безопасности в Учебном центре Softline помогут вашим сотрудникам быть в курсе актуальных тенденций в этой сфере. Как работать так, чтобы соблюдались интересы бизнеса и требования закона, расскажут опытные преподаватели. Среди программ обучения вендорские курсы и авторские программы по защите персональных данных и другим актуальным темам.]]> admin Wed, 23 Jan 2019 02:36:09 +0500 [/fullrss] [yandexrss] Техническая поддержка и сопровождение https://baqay-group.kz/services-and-solutions/kiberbezopasnost/106-tehnicheskaja-podderzhka-i-soprovozhdenie.html
BAQAY-GROUP – клиентоориентированная компания. Мы готовы оказать вам помощь на любом этапе пользования нашими услугами, дать исчерпывающие консультации по корпоративной информационной безопасности. Кибербезопасность Wed, 23 Jan 2019 02:36:09 +0500

Система мониторинга и отчетности использования информационных ресурсов

Внедрение такой системы позволит контролировать процесс работы всей системы предприятия с акцентом на безопасность и непрерывность бизнеса в реальном времени. Мониторинг охватывает все аспекты ИБ: от простых отчетов о пользовании файлами до выявления мошеннических действий внутри компании и внешних угроз. Это позволит снизить риски утечки конфиденциальных сведений, а значит минимизирует возможность репутационных потерь и финансовых издержек.

Техническая поддержка и сопровождение систем ИБ

Мы можем обеспечить техническую поддержку выбранных вами решений в формате 24х7. В нашем штате – квалифицированные специалисты по информационной безопасности, которые имеют широкую экспертизу по работе с ведущими вендорами. Как правило, наши услуги обходятся дешевле, чем работа штатных специалистов. Кроме того, к нам можно обращаться за помощью в сложных ситуациях. При необходимости мы приедем к вам и разберемся с проблемой на месте или передадим запрос производителю решения.

Обучение специалистов заказчика

Курсы по информационной безопасности в Учебном центре Softline помогут вашим сотрудникам быть в курсе актуальных тенденций в этой сфере. Как работать так, чтобы соблюдались интересы бизнеса и требования закона, расскажут опытные преподаватели. Среди программ обучения вендорские курсы и авторские программы по защите персональных данных и другим актуальным темам. Система мониторинга и отчетности использования информационных ресурсовВнедрение такой системы позволит контролировать процесс работы всей системы предприятия с акцентом на безопасность и непрерывность бизнеса в реальном времени. Мониторинг охватывает все аспекты ИБ: от простых отчетов о пользовании файлами до выявления мошеннических действий внутри компании и внешних угроз. Это позволит снизить риски утечки конфиденциальных сведений, а значит минимизирует возможность репутационных потерь и финансовых издержек.

Техническая поддержка и сопровождение систем ИБ

Мы можем обеспечить техническую поддержку выбранных вами решений в формате 24х7. В нашем штате – квалифицированные специалисты по информационной безопасности, которые имеют широкую экспертизу по работе с ведущими вендорами. Как правило, наши услуги обходятся дешевле, чем работа штатных специалистов. Кроме того, к нам можно обращаться за помощью в сложных ситуациях. При необходимости мы приедем к вам и разберемся с проблемой на месте или передадим запрос производителю решения.

Обучение специалистов заказчика

Курсы по информационной безопасности в Учебном центре Softline помогут вашим сотрудникам быть в курсе актуальных тенденций в этой сфере. Как работать так, чтобы соблюдались интересы бизнеса и требования закона, расскажут опытные преподаватели. Среди программ обучения вендорские курсы и авторские программы по защите персональных данных и другим актуальным темам.]]> [/yandexrss][shortrss] Анализ и оценка ИБ компании https://baqay-group.kz/services-and-solutions/kiberbezopasnost/105-analiz-i-ocenka-ib-kompanii.html https://baqay-group.kz/services-and-solutions/kiberbezopasnost/105-analiz-i-ocenka-ib-kompanii.html

Информационная безопасность относится к приоритетным направлениям деятельности Softline.
 Разработка концепции информационной безопасностиВ концепции информационной безопасности фиксируются направления дальнейшего развития ИБ, определенные на основе аудита текущего состояния системы. Этот документ должен быть согласован со стратегией развития всей компании, а также законодательством и отраслевыми стандартами в части информационной безопасности.
В концепции определяются стратегические цели и задачи построения системы обеспечения ИБ организации, приоритетность выполнения задач, план работ и распределения ресурсов и инвестиций.
Концепция развития составляется с учетом специфики бизнеса заказчика и приоритетов развития бизнеса и ИТ.

Внедрение и централизованное управление политикой безопасности и информационными рисками

Только лишь внедрение средств и систем ИБ не гарантирует защищенность компании. Для поддержания уровня безопасности необходимо внедрение политик и регламентов ИБ и правильное управление ими. Это – центральное звено, которое регламентирует работу всех участников процесса.
Внедрение политик помогает снижать капитальные и эксплуатационные расходы, делать работу непрерывной и защищенной. Бизнес будет понимать текущий уровень информационной безопасности предприятия, а ИТ-специалисты смогут развивать ее, ориентируясь на стратегию дальнейшего развития компании.

Аудит информационной безопасности

К независимой оценке уязвимостей и рисков ИБ обычно прибегают при планировании внедрения новых систем или новых процессов управления ИБ. К аудиторам обращаются при открытии подразделений и филиалов, слияниях и поглощениях.
Можно провести полный аудит всех инфраструктурных и прикладных ИТ-систем и процессов в организации, а можно обследовать отдельные системы: web-ресурсы, сетевую инфраструктуру, бизнес-системы ERP и CRM, платежные, биллинговые, бухгалтерские и банковские системы и другие компоненты ИТ.
Обычно аудиторы проводят следующие работы:
  • изучение организационной структуры и нормативной документации;
  • интервью с представителями бизнеса, ИТ и СБ;
  • инструментальный анализ защищенности активов ИТ-инфраструктуры.
В итоге оценивается текущий уровень и перспективы развития процессов ИБ для согласования с требованиями бизнеса. Достоверный анализ рисков ИБ помогает нам совместно с заказчиком разработать организационные и технические рекомендации по снижению рисков. Документация по процессам ИБ приводится в соответствие требованиям регуляторов. А методика построения моделей угроз и нарушителей дает понимание, что нужно защищать в первую очередь, помогая оптимизировать траты на безопасность.
Окончательный результат аудита – план работ (проект ТЗ) по совершенствованию ИБ, согласованный с ИТ и бизнесом и обосновывающий важность предстоящих внедрений.
Наша методология предусматривает использование ряда отраслевых стандартов:
  • ISO 27001. Информационные технологии. Методы защиты. Системы менеджмента защиты информации. Требования.
  • ISO 27002. Информационные технологии. Свод правил по управлению защитой информации.
  • ISO 27005. Информационная технология. Методы и средства обеспечения безопасности. Менеджмент риска информационной безопасности.
  • ФЗ-152 «О персональных данных».
  • Постановление правительства РФ № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
  • Приказ ФСТЭК России № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».
  • Information Technology Assurance Framework (ITAF).
]]> Кибербезопасность admin Wed, 23 Jan 2019 02:33:24 +0500 [/shortrss] [fullrss] Анализ и оценка ИБ компании https://baqay-group.kz/services-and-solutions/kiberbezopasnost/105-analiz-i-ocenka-ib-kompanii.html https://baqay-group.kz/services-and-solutions/kiberbezopasnost/105-analiz-i-ocenka-ib-kompanii.html

Информационная безопасность относится к приоритетным направлениям деятельности Softline.
]]> Разработка концепции информационной безопасностиВ концепции информационной безопасности фиксируются направления дальнейшего развития ИБ, определенные на основе аудита текущего состояния системы. Этот документ должен быть согласован со стратегией развития всей компании, а также законодательством и отраслевыми стандартами в части информационной безопасности.
В концепции определяются стратегические цели и задачи построения системы обеспечения ИБ организации, приоритетность выполнения задач, план работ и распределения ресурсов и инвестиций.
Концепция развития составляется с учетом специфики бизнеса заказчика и приоритетов развития бизнеса и ИТ.

Внедрение и централизованное управление политикой безопасности и информационными рисками

Только лишь внедрение средств и систем ИБ не гарантирует защищенность компании. Для поддержания уровня безопасности необходимо внедрение политик и регламентов ИБ и правильное управление ими. Это – центральное звено, которое регламентирует работу всех участников процесса.
Внедрение политик помогает снижать капитальные и эксплуатационные расходы, делать работу непрерывной и защищенной. Бизнес будет понимать текущий уровень информационной безопасности предприятия, а ИТ-специалисты смогут развивать ее, ориентируясь на стратегию дальнейшего развития компании.

Аудит информационной безопасности

К независимой оценке уязвимостей и рисков ИБ обычно прибегают при планировании внедрения новых систем или новых процессов управления ИБ. К аудиторам обращаются при открытии подразделений и филиалов, слияниях и поглощениях.
Можно провести полный аудит всех инфраструктурных и прикладных ИТ-систем и процессов в организации, а можно обследовать отдельные системы: web-ресурсы, сетевую инфраструктуру, бизнес-системы ERP и CRM, платежные, биллинговые, бухгалтерские и банковские системы и другие компоненты ИТ.
Обычно аудиторы проводят следующие работы:
  • изучение организационной структуры и нормативной документации;
  • интервью с представителями бизнеса, ИТ и СБ;
  • инструментальный анализ защищенности активов ИТ-инфраструктуры.
В итоге оценивается текущий уровень и перспективы развития процессов ИБ для согласования с требованиями бизнеса. Достоверный анализ рисков ИБ помогает нам совместно с заказчиком разработать организационные и технические рекомендации по снижению рисков. Документация по процессам ИБ приводится в соответствие требованиям регуляторов. А методика построения моделей угроз и нарушителей дает понимание, что нужно защищать в первую очередь, помогая оптимизировать траты на безопасность.
Окончательный результат аудита – план работ (проект ТЗ) по совершенствованию ИБ, согласованный с ИТ и бизнесом и обосновывающий важность предстоящих внедрений.
Наша методология предусматривает использование ряда отраслевых стандартов:
  • ISO 27001. Информационные технологии. Методы защиты. Системы менеджмента защиты информации. Требования.
  • ISO 27002. Информационные технологии. Свод правил по управлению защитой информации.
  • ISO 27005. Информационная технология. Методы и средства обеспечения безопасности. Менеджмент риска информационной безопасности.
  • ФЗ-152 «О персональных данных».
  • Постановление правительства РФ № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
  • Приказ ФСТЭК России № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».
  • Information Technology Assurance Framework (ITAF).
]]> admin Wed, 23 Jan 2019 02:33:24 +0500 [/fullrss] [yandexrss] Анализ и оценка ИБ компании https://baqay-group.kz/services-and-solutions/kiberbezopasnost/105-analiz-i-ocenka-ib-kompanii.html

Информационная безопасность относится к приоритетным направлениям деятельности Softline.
 Кибербезопасность Wed, 23 Jan 2019 02:33:24 +0500

Разработка концепции информационной безопасности

В концепции информационной безопасности фиксируются направления дальнейшего развития ИБ, определенные на основе аудита текущего состояния системы. Этот документ должен быть согласован со стратегией развития всей компании, а также законодательством и отраслевыми стандартами в части информационной безопасности.
В концепции определяются стратегические цели и задачи построения системы обеспечения ИБ организации, приоритетность выполнения задач, план работ и распределения ресурсов и инвестиций.
Концепция развития составляется с учетом специфики бизнеса заказчика и приоритетов развития бизнеса и ИТ.

Внедрение и централизованное управление политикой безопасности и информационными рисками

Только лишь внедрение средств и систем ИБ не гарантирует защищенность компании. Для поддержания уровня безопасности необходимо внедрение политик и регламентов ИБ и правильное управление ими. Это – центральное звено, которое регламентирует работу всех участников процесса.
Внедрение политик помогает снижать капитальные и эксплуатационные расходы, делать работу непрерывной и защищенной. Бизнес будет понимать текущий уровень информационной безопасности предприятия, а ИТ-специалисты смогут развивать ее, ориентируясь на стратегию дальнейшего развития компании.

Аудит информационной безопасности

К независимой оценке уязвимостей и рисков ИБ обычно прибегают при планировании внедрения новых систем или новых процессов управления ИБ. К аудиторам обращаются при открытии подразделений и филиалов, слияниях и поглощениях.
Можно провести полный аудит всех инфраструктурных и прикладных ИТ-систем и процессов в организации, а можно обследовать отдельные системы: web-ресурсы, сетевую инфраструктуру, бизнес-системы ERP и CRM, платежные, биллинговые, бухгалтерские и банковские системы и другие компоненты ИТ.
Обычно аудиторы проводят следующие работы:
  • изучение организационной структуры и нормативной документации;
  • интервью с представителями бизнеса, ИТ и СБ;
  • инструментальный анализ защищенности активов ИТ-инфраструктуры.
В итоге оценивается текущий уровень и перспективы развития процессов ИБ для согласования с требованиями бизнеса. Достоверный анализ рисков ИБ помогает нам совместно с заказчиком разработать организационные и технические рекомендации по снижению рисков. Документация по процессам ИБ приводится в соответствие требованиям регуляторов. А методика построения моделей угроз и нарушителей дает понимание, что нужно защищать в первую очередь, помогая оптимизировать траты на безопасность.
Окончательный результат аудита – план работ (проект ТЗ) по совершенствованию ИБ, согласованный с ИТ и бизнесом и обосновывающий важность предстоящих внедрений.
Наша методология предусматривает использование ряда отраслевых стандартов:
  • ISO 27001. Информационные технологии. Методы защиты. Системы менеджмента защиты информации. Требования.
  • ISO 27002. Информационные технологии. Свод правил по управлению защитой информации.
  • ISO 27005. Информационная технология. Методы и средства обеспечения безопасности. Менеджмент риска информационной безопасности.
  • ФЗ-152 «О персональных данных».
  • Постановление правительства РФ № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
  • Приказ ФСТЭК России № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».
  • Information Technology Assurance Framework (ITAF).
 Разработка концепции информационной безопасностиВ концепции информационной безопасности фиксируются направления дальнейшего развития ИБ, определенные на основе аудита текущего состояния системы. Этот документ должен быть согласован со стратегией развития всей компании, а также законодательством и отраслевыми стандартами в части информационной безопасности.
В концепции определяются стратегические цели и задачи построения системы обеспечения ИБ организации, приоритетность выполнения задач, план работ и распределения ресурсов и инвестиций.
Концепция развития составляется с учетом специфики бизнеса заказчика и приоритетов развития бизнеса и ИТ.

Внедрение и централизованное управление политикой безопасности и информационными рисками

Только лишь внедрение средств и систем ИБ не гарантирует защищенность компании. Для поддержания уровня безопасности необходимо внедрение политик и регламентов ИБ и правильное управление ими. Это – центральное звено, которое регламентирует работу всех участников процесса.
Внедрение политик помогает снижать капитальные и эксплуатационные расходы, делать работу непрерывной и защищенной. Бизнес будет понимать текущий уровень информационной безопасности предприятия, а ИТ-специалисты смогут развивать ее, ориентируясь на стратегию дальнейшего развития компании.

Аудит информационной безопасности

К независимой оценке уязвимостей и рисков ИБ обычно прибегают при планировании внедрения новых систем или новых процессов управления ИБ. К аудиторам обращаются при открытии подразделений и филиалов, слияниях и поглощениях.
Можно провести полный аудит всех инфраструктурных и прикладных ИТ-систем и процессов в организации, а можно обследовать отдельные системы: web-ресурсы, сетевую инфраструктуру, бизнес-системы ERP и CRM, платежные, биллинговые, бухгалтерские и банковские системы и другие компоненты ИТ.
Обычно аудиторы проводят следующие работы:
  • изучение организационной структуры и нормативной документации;
  • интервью с представителями бизнеса, ИТ и СБ;
  • инструментальный анализ защищенности активов ИТ-инфраструктуры.
В итоге оценивается текущий уровень и перспективы развития процессов ИБ для согласования с требованиями бизнеса. Достоверный анализ рисков ИБ помогает нам совместно с заказчиком разработать организационные и технические рекомендации по снижению рисков. Документация по процессам ИБ приводится в соответствие требованиям регуляторов. А методика построения моделей угроз и нарушителей дает понимание, что нужно защищать в первую очередь, помогая оптимизировать траты на безопасность.
Окончательный результат аудита – план работ (проект ТЗ) по совершенствованию ИБ, согласованный с ИТ и бизнесом и обосновывающий важность предстоящих внедрений.
Наша методология предусматривает использование ряда отраслевых стандартов:
  • ISO 27001. Информационные технологии. Методы защиты. Системы менеджмента защиты информации. Требования.
  • ISO 27002. Информационные технологии. Свод правил по управлению защитой информации.
  • ISO 27005. Информационная технология. Методы и средства обеспечения безопасности. Менеджмент риска информационной безопасности.
  • ФЗ-152 «О персональных данных».
  • Постановление правительства РФ № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
  • Приказ ФСТЭК России № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».
  • Information Technology Assurance Framework (ITAF).
]]> [/yandexrss]