x

ПОДГОТОВЬТЕ СИСТЕМУ
К АТТЕСТАЦИИ

От оценки готовности — к аттестационным испытаниям

Определим состав работ, поможем подготовить объект и проведём испытания. При положительных результатах — оформим аттестат соответствия и комплект итоговых документов.

Аттестационные испытания и аттестация информационных систем

ВЫЯВЛЯЙТЕ УГРОЗЫ.
РАССЛЕДУЙТЕ ИНЦИДЕНТЫ.

Security Capsule SIEM — от событий безопасности к картине атаки

Объединяйте события серверов, рабочих станций и средств защиты. Настраивайте правила корреляции и проверяйте обнаружение угроз на данных своей инфраструктуры.

Security Capsule SIEM
01 03
Оценка защищённости

Оценка уровня защищённости информационной инфраструктуры

ООО «Инновационные Технологии в Бизнесе» оказывает услуги по комплексной оценке уровня защищённости информационных систем в соответствии с Указом Президента РФ № 250 и распоряжением Правительства РФ № 1661-р.

Оценка уровня защищённости информационной инфраструктуры

Компания ООО «Инновационные Технологии в Бизнесе» во исполнение Указа Президента Российской Федерации от 1 мая 2022 г. № 250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации» оказывает услуги по оценке уровня защищенности информационных систем (информационной инфраструктуры) для ключевых органов (организаций) согласно распоряжению Правительства Российской Федерации от 22 июня 2022 г. № 1661-р.

Для руководителя это не просто техническая проверка, а инструмент стратегического управления рисками и подтверждения соответствия законодательным требованиям. Оценка позволяет получить объективную картину текущего состояния инфраструктуры, выявить слабые места и заранее предотвратить угрозы, которые могут повлиять на непрерывность бизнеса и вызвать претензии со стороны регуляторов.

Мы предлагаем не только детальный анализ защищённости, но и конкретные рекомендации по устранению выявленных уязвимостей и повышению уровня безопасности. В результате организация получает прозрачный отчёт, который можно использовать как аргумент при взаимодействии с регуляторами и как основу для управленческих решений.

Итог для руководителя

Оценка уровня защищённости обеспечивает уверенность в соответствии требованиям государства, укрепляет позиции компании перед партнёрами и надзорными органами и снижает вероятность финансовых и репутационных потерь.

Цель оценки

Цели оказания услуг

Результат

Достоверная оценка состояния защищённости

Целью оказания услуг является получение достоверных сведений об уровне (состоянии) защищенности инфраструктуры от реализации недопустимых событий, а также выработка маршрутной карты по модернизации информационной инфраструктуры.

Задачи

Задачи, решаемые в рамках оказания услуг

В рамках оказания услуг по оценке защищённости будут решаться следующие задачи:

  • Выявление и консолидация стратегических рисков (недопустимых событий) информационной безопасности.
  • Выявление уязвимостей информационной инфраструктуры, которые могут быть использованы внешними и внутренними нарушителями для осуществления несанкционированных действий, направленных на нарушение конфиденциальности, целостности и доступности обрабатываемой информации, а также штатного режима функционирования технических средств.
  • Выявление недостатков применяемых средств защиты информации и программного обеспечения, а также оценка возможности их использования нарушителем.
  • Проверка практической возможности использования уязвимостей на примере наиболее критических.
  • Получение оценки текущего уровня защищенности на основе объективных свидетельств.
  • Разработка маршрутной карты по модернизации информационной инфраструктуры.
Состав работ

Состав и содержание услуг

В целях проведения оценки защищённости оказываются следующие виды услуг:

01
Реестр недопустимых событий

Создание совместно с Заказчиком реестра недопустимых событий.

02
Моделирование целевых атак

Оценка возможности реализации недопустимых событий путем моделирования целевых атак.

03
Оценка мер противодействия

Оценка мер противодействия моделированию атак со стороны системы защиты информации информационной инфраструктуры Заказчика.

04
Маршрутная карта модернизации

Разработка маршрутной карты по модернизации информационной инфраструктуры с целью повышения уровня защищенности.

01

Аналитический отчёт

Аналитический отчёт по оценке защищенности.

02

Технический отчёт

Технический отчёт по оценке защищенности.

По итогам оказания услуг будут подготовлены отчетные материалы, необходимые для предоставления Заказчиком Правительству Российской Федерации, а также во ФСТЭК и ФСБ России.

Security Capsule SIEM · От оценки к действиям

Риски выявлены. Проверьте, как обнаруживать угрозы

Оцените возможности SC SIEM на своей инфраструктуре

Используйте результаты оценки защищённости, чтобы определить приоритетные источники событий и сценарии обнаружения. На пилоте SC SIEM проверьте сбор журналов, корреляцию и расследование подозрительной активности.

Посмотреть этапы тест-драйва

Состав экспресс-проверки, источники событий и критерии оценки результатов согласовываются перед пилотом.

Экспертные материалы

Публикации

Все публикации
Материалы

Документация и файлы

Консультация

Получите консультацию эксперта

Опишите информационную инфраструктуру, задачи оценки и требования к результатам. Специалисты ИТБ помогут определить состав и содержание работ.

* Обязательные поля. После отправки мы свяжемся с вами по email.

Имя *
Email *
Телефон (необязательно)
Ваш вопрос *

САНКТ-ПЕТЕРБУРГСКИЙ ГОСУДАРСТВЕННЫЙ ЭКОНОМИЧЕСКИЙ УНИВЕРСИТЕТ

Компания ООО «ИТБ» с 2017 года в рамках договора о сотрудничестве с кафедрой экономической безопасности осуществляет помощь в организации и проведении учебных и производственных практик студентов 3-4 курсов Санкт-Петербургского государственного экономического университета, привлекая обучающихся к решению практических задач, получению первичных навыков в области экономической и информационной безопасности.
Все отзывы