Предпосылки

Постоянно растущий объем регуляторных требований по ИБ со стороны государства, появление новой законодательной базы и ее активное развитие
Расширение надзорной области и полномочий со стороны регуляторов в области ИБ
Увеличение строгости штрафных санкций за несоответствия требованиям ИБ
Рост количества киберпреступлений и рисков ИБ для ведения бизнеса

преимущества привлечения
иб-интегратора к работам
по консалтингу и аудиту

1
Выполнение работ компетентными специалистами, обладающими богатым практическим опытом в широком спектре направлений ИБ
2
Снижение рисков применения штрафных санкций со стороны надзорных органов
3
Оказание консультационной поддержки в случае возникновения инцидентов ИБ или проведения проверочных мероприятий по ИБ со стороны госрегуляторов
4
Отсутствие необходимости длительного и трудоемкого развития внутренних компетенций и содержания большего количества персонала ИБ в штате
5
Отсутствие необходимости длительного и трудоемкого развития внутренних компетенций и содержания большего количества персонала ИБ в штате

По результатам
консалтинга и аудита
вы получаете

1
Непредвзятую оценку фактического состояния системы ИБ в организации
2
Идентификацию возможных рисков ИБ и оценку возможных последствия от их реализации
3
Обеспечение соответствия состояния системы ИБ организации законодательным и нормативным требованиям, снижение вероятности применения штрафных санкций со стороны регуляторов
4
Определение векторов развития ИБ в организации, детальных планов для дальнейшего улучшения
5
Все необходимые материалы, обосновывающие затраты на поддержание и совершенствование системы ИБ в организации

Состав
и стоимость услуг

Защита критической информационной инфраструктуры (187-ф3)

  • Выполнение полного цикла работ, от определения применимости требований законодательства до приведения к полному соответствию.
500 000 руб.

Защита персональных данных (152-ф3)

  • Комплексное обследование и оценка соответствия требованиям
  • Разработка процессов и внедрение мер защиты
  • Подготовка к проведению аттестации по требованиям безопасности
600 000 руб.

Комплексный аудит и совершенствование системы обеспечения Иб

  • Глубокое обследование бизнес и производственных процессов
  • Выявление защищаемых активов и информационных потоков
  • Моделирование угроз и нарушителей
  • Определение требований и выработка рекомендаций по повышению уровня ИБ в организации
  • Проектирование корпоративной системы обеспечения ИБ
1 000 000 руб.

Экспресс-аудит

  • Комплексная оценка применимости требований по ИБ с учетом видов деятельности организации
  • Анализ уровня зрелости ИБ в организации
  • Выявление несоответсвий и недостатков, выработка рекомендаций
600 000 руб.

Состав
и стоимость услуг

Защита государственных информационных систем (17 приказ ФсТЭК) и автоматизированных систем управления (31 приказ ФСТЭК)
  • Определение класса защищенности ГИС/АСУТП
  • Выполнение требований, предъявляемых к системе защиты в соответствии с установленным классом
Защита коммерческой тайны (98-ф3)
  • Идентификация информационных активов, состравлящих коммерческую тайну
  • Разработка и внедрение всех необходимых процессов
  • Подготовка к введению режима коммерческой тайны
Повышение осведомленности в области ИБ
  • Определение класса защищенности ГИС/АСУТП
  • Выполнение требований, предъявляемых к системе защиты в соответствии с установленным классом
Разработка отдельных процессов обеспечения ИБ
  • Определение класса защищенности ГИС/АСУТП
  • Выполнение требований, предъявляемых к системе защиты в соответствии с установленным классом

Широкий
отраслевой опыт

Здравоохранение
Связь
Тэк, энергетика
Оборонно-
промышленный
комплекс
Здравоохранение
Связь
Тэк, энергетика
Оборонно-
промышленный
комплекс

Наши
проекты

КРУПНЫЙ ОБЛАЧНЫЙ ПРОВАЙДЕР

Приведение инфраструктуры ЦОД в соответствие требованиям по защите ГИС и ИСПДн

  • Комплексное обследование
  • Моделирование угроз и нарушителей безопасности информации
  • Разработка организационно-распорядительной и методической документации
  • Выявление несоотвествий и выработка рекомендаций
  • Подготовка к аттестации по требованиям безопасности

Нефтедобывающая компания

Разработка и внедрение процессов обработки и защиты коммерческой тайны

  • Обследование бизнес и производственных процессов
  • Идентификация и классификация информационных активов
  • Разработка организационно-распорядительной и методической документации

Авиастроительный холдинг

Комплексный аудит и совершенствование системы обеспечения ИБ

  • Обследование бизнес и производственных процессов
  • Идентификация/классификация информационных активов
  • Разработка моделей угроз и нарушителей безопасности информации
  • Оценка соответствия реализованных мер и средств защиты информации требованиям по ИБ
  • Формирование рекомендаций по устранению выявленных недостатков и совершенствованию системы ИБ
  • Разработка организационно-распорядительной документации

крупная металлургическая компания

Комплексные работы по защите объектов КИИ

  • Выявление и категорирование объектов КИИ
  • Моделирование угроз и нарушителей безопасности информации
  • Разработка организационно-распорядительной документации
  • Проектирование и внедрение системы защиты

ознакомьтесь
с нашими решениями

Оцените UserGate Next Generation Firewall в реальных рабочих условиях

UserGate NGFW является межсетевым экраном нового поколения (Next Generation Firewall). Решение рассчитано на использования в сетях любого масштаба — от нескольких десятков рабочих мест до десятка тысяч и более.

Оцените MaxPatrol SIEM в реальных рабочих условиях

MaxPatrol SIEM ̶ это инновационное решение, предлагающее новые механики для успешного выявления инцидентов ИБ и новых угроз с минимальными трудозатратами и экспертизой

Не нашли нужное
решение?
Оставьте заявку

Мы подготовим индивидуальное предложение для вас
Как к вам обращаться
Телефон/Email
Комментарий
Нажимая кнопку «Отправить», вы соглашаетесь с условиями нашей Политики конфиденциальности
  • Телефон
    +7 (495) 969 39 77
  • Email
    hello@imba-it.ru