ПАКЕТ ДЕЛОВЫХ УСЛУГ :

ОБЕСПЕЧЬТЕ ИТ-БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА !

Сегодня для каждой компании существуют риски потери или кражи информации, а также сбоя в работе ИТ-систем вследствие атаки хакеров или вирусной атаки. Широкий спектр средств и механизмов защиты делает выбор оптимальной модели безопасности непростой задачей, к тому же следует учитывать постоянное появление новых угроз, требующих адекватных мер по их предотвращению и соответствующих ИТ-решений.

	Насколько критичной для компании является задача обеспечения информационной безопасности?
	Как оценить, какой именно уровень обеспечения информационной безопасности требуется Вашей компании?
	Каковы критерии выбора решения, обеспечивающего защиту критической для бизнеса информации?
	Какие автоматизированные средства по обеспечению информационной безопасности следует установить?

Ответы на эти вопросы и другие вопросы, касающиеся обеспечения информационной безопасности (ИБ), дает пакет услуг ГранИТ, предлагаемый компанией БИЗНЕС-ТАЛИСМАН. Пакет включает в себя следующие услуги:

	Аудит системы информационной безопасности, включая:
		Обследование процессов обеспечения безопасности, технических и программных средств защиты, уровня нормативно-регламентного обеспечения;
		Рекомендации по повышению уровня информационной безопасности ИТ (модернизация или внедрение технических средств и специального ПО, по разработке необходимого набора нормативно-регламентного обеспечения, др.).
	Выбор и внедрение технических и программных средств ИБ, включая:
		Разработка модели угроз информационной безопасности в организации, анализ и оценка рисков безопасности для ИТ-систем;
		Разработка и согласование требований к автоматизированным решениям по обеспечению безопасности;
		Проектирование и документирование технологической составляющей решения;
		Поставка и настройка оборудования и программного обеспечения;
		Тестирование и ввод технических и программных средств ИБ в эксплуатацию.
	Разработка политики и нормативно-регламентного обеспечения по ИБ, рекомендации по дальнейшему развитию системы информационной безопасности:
		Разработка политики ИБ в организации;
		Разработка организационных и нормативных документов, регламентов и инструкций по обеспечению ИБ;
		Рекомендации по развитию КСИБ, внедрению и тестированию механизмов защиты.
	Разработка программы и проведение обучения персонала работе со средствами информационной безопасности.

СТРУКТУРА КОРПОРАТИВНОЙ СИСТЕМЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ (ИБ)

Целью оказания данных услуг является построение или совершенствование корпоративной системы информационной безопасности (КСИБ). Основной функцией системы информационной безопасности является обеспечение адекватной защиты, целостности и конфиденциальности информационных ресурсов компании.

Правильно спланированная организация КСИБ состоит из нескольких уровней. Помимо технических решений и нормативного обеспечения на процедурно-регламентном уровне, весьма важными являются учет требований и выполнение функций административного и корпоративного уровней.

УРОВНИ СИСТЕМЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

ПОСТРОЕНИЕ СИСТЕМЫ КСИБ

Построение КСИБ включает в себя как подготовку, разработку и внедрение технологических решений, так и соответствующее организационное и нормативно-регламентное обеспечение.

Основными технологическими компонентами системы обеспечения безопасности являются:

	На уровне приложений:
		Авторизация и аутентификация;
		Логгирование доступа и ведение журнала операций;
		Система защиты конфиденциального документооборота.
	На уровне вычислительной инфраструктуры:
		Система авторизации и управления доступом;
		Мониторинг работы пользователей и аудит доступа ;
		Использование криптографических и биометрических средств контроля доступа;
		Использование средств защиты персональных данных и защиты от утечек информации (шифрование, контроль доступа к дискам, портам, пр.);
		Антивирусное ПО.
	На уровне сетевой инфраструктуры:
		Межсетевые экраны;
		Системы контроля трафика, системы обнаружения и защиты от вторжений (IDS);
		Системы управления доступом на уровне активного сетевого оборудования.
	На уровне обеспечивающих систем:
		Система контроля пропуска в здание;
		Системы контроля доступа к оборудованию.

КСИБ должна обеспечивать комплексную защиту приложений и всех объектов ИТ-инфраструктуры на базе передовых технологий безопасности, возможности работы с любыми аппаратными платформами (Windows, Unix/Linux) , возможности масштабирования и гибкой конфигурации используемых аппаратно-программных средств безопасности. Очень важным в плане обеспечения информационной безопасности в организации является проведение периодического тестирования работы средств защиты и выполнения регламентов обеспечения безопасности, а также поддержка актуальности нормативно-регламентного сопровождения процессов ИБ.

С точки зрения организационного и методического обеспечения КСИБ может включать:

	Политику ИБ в организации.
	Регламенты контроля и обеспечения ИБ.
	Внутренний аудит безопасности.
	Внешний аудит безопасности.
	Систему обучения пользователей и персонала.

Система разрабатывается и внедряется поэтапно, каждому этапу внедрения соответствует отдельная услуга, входящая в пакет ГранИТ. В случае, если у заказчика уже развернута система обеспечения информационной безопасности, этап выбора и внедрения автоматизированных средств может быть пропущен или предложены варианты модернизации существующей системы и наращивания ее функциональности. Для построения КСИБ компания БИЗНЕС-ТАЛИСМАН использует самые современные решения от ключевых вендоров в области информационной безопасности, таких как Microsoft, Symantec, Cisco, CheckPoint, Код Безопасности и др.

ПРЕИМУЩЕСТВА КОНСУЛЬТАЦИОННЫХ УСЛУГ БИЗНЕС-ТАЛИСМАН:

	Проверенная методика, многолетний опыт ИТ-специалистов БИЗНЕС-ТАЛИСМАН в данной области и партнерство с ведущими вендорами позволяют проектировать полнофункциональные решения, полностью соответствующие требованиям Заказчика.
	Законченный набор услуг — от планирования и консультаций до внедрения передовых технических решений и обучения персонала.
	Гибкий модульный подход – Вы может выбрать только те услуги/этапы из рассматриваемого набора, которые актуальны для Вашей организации.
	За счет инновационной модели ведения бизнеса на базе портальных и мобильных технологий, а также комплексного подхода к оказанию услуг и четко выстроенной схемы реализация таких проектов, стоимость наших услуг оказывается существенно ниже среднерыночной.

ДОПОЛНИТЕЛЬНАЯ ИНФОРМАЦИЯ :

Мы будем рады ответить на Ваши вопросы по телефону в Москве (499) 6776721 или по электронной почте .