Разработка стратегии развития ИБ
Разработка стратегии информационной безопасности идёт следующим шагом после аудита информационных систем и анализа защищённости. Стратегия нужна, чтобы информационные системы компании работали бесперебойно и под защитой в долгосрочной перспективе.
В каких случаях услуга будет актуальна
Меняется стратегия развития компании?
Вместе с ней должна меняться стратегия развития информационных систем и их защиты.
Меняется законодательство о защите информации?
Нужен план, как привести защиту в соответствие с новыми требованиями.
Растёт роль автоматизации?
Чем больше процессов держится на информационных системах, тем важнее продумать защиту наперёд.
Разработка стратегии развития ИБ включает в себя:
Связь стратегии компании и ИБ
Связываем стратегические цели компании с развитием системы информационной безопасности.
Защита основных процессов
Продумываем безопасность основных бизнес- и технологических процессов на долгую перспективу.
Планирование ресурсов
Планируем ресурсы на развитие информационной безопасности, в том числе считаем возврат инвестиций.
Политика работы с вендорами
Формируем подход к работе с вендорами программного обеспечения и оборудования.
Процессы управления ИБ
Описываем, как управлять информационной безопасностью компании в долгосрочной перспективе.
Что вы получите
Долгосрочное видение системы информационной безопасности предприятия. Внешние специалисты дают объективный взгляд на существующую систему и межотраслевой опыт.
Почему мы
Тот же технический департамент, который пишет стратегию, потом внедряет решения и сопровождает их, поэтому план не остаётся на бумаге. Работаем без субподряда. Мы локальный интегратор в Красноярске и не привязаны к одному производителю.
500+
клиентов
ФСТЭК № Л024-00107-77/01059531
лицензия на техническую защиту конфиденциальной информации
ФСБ № 24/304/Н
лицензия на деятельность со средствами шифрования
Как проходит работа
От первой заявки до поддержки после запуска проектом занимается один и тот же технический департамент.
1. Заявка
Вы оставляете заявку, и мы связываемся с вами. Спрашиваем, как устроена инфраструктура и какие требования регулятора на неё распространяются.
2. Обследование
Изучаем инфраструктуру и уже установленные средства защиты. Находим то, что настроено не до конца или не работает.
3. Проект и подбор решений
Составляем перечень работ и выбираем средства защиты под вашу задачу из решений разных производителей, в том числе отечественных.
4. Внедрение и настройка
Устанавливаем средства защиты, настраиваем под вашу сеть и подключаем к системам, которые у вас уже работают.
5. Сопровождение
Когда проект запущен, мы обновляем и донастраиваем защиту, реагируем на инциденты и отвечаем на вопросы ваших специалистов.
Частые вопросы
Сколько стоит разработка стратегии развития ИБ?
Цену считаем под задачу. Она зависит от размера инфраструктуры и от требований, которые к вам применимы. Оставьте заявку, коротко обсудим задачу и назовём состав работ и стоимость.
Что входит в стратегию?
Связываем цели компании с развитием защиты и продумываем защиту бизнес-процессов и технологических процессов на долгий срок.Планируем ресурсы и считаем окупаемость, формируем политику работы с вендорами ПО и оборудования и описываем процессы управления информационной безопасностью.
Когда нужна стратегия?
Когда меняется стратегия развития компании или законодательство в области защиты информации, а также когда растёт роль автоматизации бизнес-процессов и технологических процессов.
Как стратегия связана с аудитом?
Это следующий шаг после аудита информационных систем и анализа защищённости.
Зачем привлекать внешних специалистов?
Они дают объективный взгляд на существующую систему защиты и приносят профильные компетенции и опыт из разных отраслей.
Вы работаете только в Красноярске?
Нет. Красноярск наша база, здесь на объект приезжаем быстро. Работаем по всей России, а значительную часть работ, например обследование, проектирование, настройку и сопровождение, делаем удалённо.
Какие у вас лицензии?
Лицензия ФСТЭК России № Л024-00107-77/01059531 от 14.02.2024 на деятельность по технической защите конфиденциальной информации. Лицензия ФСБ России № 24/304/Н от 21.12.2021 на работы со средствами шифрования. Копии отправим по запросу, в том числе для конкурсной документации.
Смотрите также
Независимая оценка ИТ-инфраструктуры и системы защиты с планом исправления
Поиск уязвимостей, тестирование на проникновение, проверка по требованиям ФСТЭК
Подбор и внедрение отечественного программного обеспечения из реестра
Защита периметра, серверов, рабочих мест, данных и промышленных систем