Проектируемые системы проходят проверку практикой Соответствие проектируемых нами систем требованиям безопасности информации подтверждается аттестатами соответствия, выданными по результатам аттестационных испытаний. Подробнее об аттестации →
При проектировании систем защиты особое внимание уделяется интеграции встроенных механизмов защиты в прикладное программное обеспечение и программно-технические средства. Подробнее о сертификации →
Модели угроз информационной безопасности, разработанные на предварительном этапе проектных работ, прошли согласование с ФСТЭК России.
Экспертиза Почему выбирают нас
Мы предлагаем индивидуальные решения, которые соответствуют требованиям регуляторов и сохраняют эффективность информационных систем.
01 Опыт и экспертиза За годы работы разработаны и внедрены десятки проектов, соответствующих требованиям ФСТЭК и ФСБ России.
02 Комплексный подход Системы безопасности интегрируются в существующую инфраструктуру с учётом законодательных и нормативных требований.
03 Надёжность решений Используются проверенные технологии и индивидуальный подход к каждому проекту.
Практика Кому мы уже помогли
Региональные органы исполнительной власти Москвы Органы и подведомственные организации Санкт-Петербурга Организации Ленинградской области Организации Новгородской области Организации и предприятия Группы «Интер РАО» Территориальные фонды ОМС Дошкольные образовательные учреждения Медицинские учреждения Организации и предприятия ЖКХ Другие организации
Регуляторные требования Подходы и задачи
Подходы к разработке проектов основываются на требованиях регуляторов в области информационной безопасности.
01 Федеральная служба по техническому и экспортному контролю — ФСТЭК России
02 Федеральная служба безопасности Российской Федерации — ФСБ России
03 Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации
Проектный принцип Требования по ИБ формулируются на раннем этапе проектирования
При разработке и внедрении цифровых решений особенно актуальна задача формулирования требований по информационной безопасности на этапе обоснования и разработки технического задания на проектируемую систему.
Импортозамещение Проектирование с учётом импортозамещения
В условиях санкционных ограничений и усиления требований к импортным программным решениям предприятиям необходимо обеспечивать защиту информации без потери функциональности и устойчивости систем.
ООО «ИТБ» обладает опытом проектирования и внедрения систем защиты информации, учитывающих реалии импортозамещения. Решения включают технические и организационные меры, позволяющие поддерживать необходимый уровень безопасности и стабильность инфраструктуры.
Интерактивный сервис Сервис подбора средств защиты информации
Сервис работает в тестовом режиме
| Мера (обозначение/номер) | Содержание меры | Выполнение меры |
Российское программное обеспечение Заказчикам предлагаются решения, включенные в Единый реестр российских программ для электронных вычислительных машин и баз данных Минцифры России.
Дополнительные работы Дополнительные услуги
При проектировании систем защиты информационной безопасности по требованию и согласованию с Заказчиком могут выполняться дополнительные работы.
- Контроль защищенности конфиденциальной информации Контроль защищенности от НСД и модификации в средствах и системах информатизации.
- Статический анализ исходного кода ПО
- Тестирование на проникновение (Pentest)
- Фаззинг-тестирование В соответствии с Методики выявления уязвимостей и недекларированных возможностей в программном обеспечении, а также ГОСТ Р 56939-2016 «Защита информации. Разработка безопасного программного обеспечения. Общие требования».
- Оценка уровня защищенности информационных систем Оценка уровня защищенности информационных систем и информационной инфраструктуры.
- Информирование ФСБ России о компьютерных инцидентах Реализация информирования ФСБ России путём направления информации в НКЦКИ в установленных форматах представления информации о компьютерных инцидентах в ГосСОПКА.
Security Capsule SIEM · Проектирование защиты Заложите обнаружение угроз в проект системы защиты
Проверьте возможности SC SIEM до внедрения
Определите источники событий, сценарии обнаружения и порядок расследования инцидентов на этапе проектирования. Пилот SC SIEM поможет проверить интеграции и работу корреляции на данных вашей инфраструктуры.
Экспертные материалы Публикации
Все публикации → Материалы Документация и файлы
Консультация Получите консультацию эксперта
Опишите информационную систему, требования регуляторов и текущую инфраструктуру. Специалисты ИТБ помогут определить состав проектных работ и подобрать необходимые средства защиты информации.