Аудит и разработка системы защиты информации

Задайте вопрос менеджеру [1]Бесплатный демо-доступ [2]Купить в интернет-магазине [3]

ГК «ИМПУЛЬС-ИВЦ» занимается вопросами защиты информации с 2005 г. Имеет все необходимые лицензии ФСБ, ФСТЭК, Минобороны [4], является членом НП «Союз защитников информации» [5].

В нашу компетенцию входит защита конфиденциальной информации (персональные данные, коммерческая тайна, информация для служебного пользования), информации, содержащей сведения, составляющие государственную тайну. Обычно такие мероприятия проводятся комплексно:

аудит состояния защиты информации, выявление несоответствий;
подготовка плана мероприятий, разработка организационно-распорядительной и проектной документации;
устранение несоответствий инфраструктуры (помещения, компьютерная и оргтехника, программное обеспечение, локальные и распределенные сети и т.д.);
непосредственное развертывание средств защиты информации (СЗИ);
аттестация объекта и сдача работ заказчику.

«ИМПУЛЬС-ИВЦ» в своей работе применяет сертифицированные средства защиты информации ведущих вендоров: Анкад [6], Aladdin [7], Лаборатория Касперского [8]и других, а также собственную разработку – «ИМПУЛЬС: Защита конфиденциальной информации [9]».

Рассмотрим типовые мероприятия по защите персональных данных в общеобразовательной школе:

№	Наименование этапа	Длительность
1	Аудит состояния защиты персональных данных, выявление несоответствий	2-3 рабочих дня
2	Разработка (доработка) локальных нормативных и организационно-правовых актов: Акт классификации Акт определения УЗ Декларация соответствия_ новая Журнал учета МНИ Журнал учета паролей ЗАЯВЛЕНИЕ о согласии на обработку ПДн Инструкция ответственного за защиту Инструкция пользователя Модель угроз АРМ Модель угроз ЛВС с выходом в Интернет Модель угроз ЛВС План мероприятий Приказ об организации работ Приказ об утверждении документов Приложение 1_Перечень сведений Приложение 2_Список допущенных людей Приложение 3_Перечень ИСПДн Приложение 4_Список пользователей ИСПДн Приложение 5_ Протокол оценки вреда Приложение 6_Политика Приложение 7_Положение о защите ПДн в школе Приложение 8_Перечень мест хранения бумаги Приложение 9_Описание СЗИ Согласие ученика Технический проект информационной системы	10-15 рабочих дней
3	Закупка и установка недостающей компьютерной техники и общего программного обеспечения, необходимых средств защиты информации (от несанкционированного доступа, межсетевых экранов, антивирусного ПО и т.п.)	5-8 рабочих дней
5	Подготовка программы и методики испытаний СЗПДн, оформление протоколы приемочных испытаний СЗПДн	1-2 рабочих дня
7	Ввод СЗПДн в эксплуатацию, составления акта	1 рабочий день
8	Уведомление Роскомнадзор о ПДн	1 рабочий день
-	Итого	20-30 рабочих дней

С учетом поставки компьютерной техники для образовательных целей и управления учреждением в большинстве случаев бюджет поставок и услуг не превышает 400 тыс. руб.

Проблемы защиты информации в образовательных учреждениях [10]

«ИМПУЛЬС:Защита корпоративной информации»

Задайте вопрос менеджеру [1]Бесплатный демо-доступ [2]Купить в интернет-магазине [3]

Что

Программа «ИМПУЛЬС:Защита корпоративной информации» предназначена для обеспечения безопасности и защиты данных. Программный продукт позволяет предотвратить утечки конфиденциальных данных из информационной системы организации (DLP).

Наименование

«ИМПУЛЬС:Защита корпоративной информации» на 10 пользователей

«ИМПУЛЬС:Защита корпоративной информации» на 50 пользователей

«ИМПУЛЬС:Защита корпоративной информации» на 250 пользователей

«ИМПУЛЬС:Защита корпоративной информации» более 250 пользователей

Основная поставка включает в себя полный комплект документации, лицензию на использование программного обеспечения (ключ аппаратной защиты).

Программа предназначена для

Средних и крупных предприятий с числом контролируемых пользователей от 10.
Государственных органов и учреждений, стремящихся обеспечить безопасность информации и бесперебойность работы.

Результат использования программы «ИМПУЛЬС:Защита корпоративной информации»

Выявление фактов нарушения конфиденциальности.
Консолидация собранной информации в централизованном хранилище данных.
Формирование статистической отчетности с возможностью группировки по различным параметрам, для выявления случаев нарушения установленных правил работы в сети организации.
Выявление случаев нецелевого использования, фактов изменения пользователями, установки или удаления ими программного обеспечения.

Возможности

Программный продукт обеспечивает комплексный подход по сбору информации. Объектами наблюдения являются:

Подключение устройств (DeviceWatcher)
Файлы (FileWatcher)
ICQ Сообщения (ICQWatcher)
Установка/удаление программ (InstallWatcher)
Включение компьютера (LoginWatcher)
Интернет трафик (NetworkWatcher)
Печать (PrintJobWatcher)
Процессы (ProcessWatcher)

Основная поставка «ИМПУЛЬС:Защита корпоративной информации»

Дистрибутив
Ключ защиты
Руководство администратора и пользователя

Особенности поддержки пользователей

Поддержка пользователей осуществляется фирмой «ИМПУЛЬС-ИВЦ» для зарегистрированных пользователей по телефону (495) 974-77-06 с 09.30 до 17.30, кроме суббот, воскресений и праздничных дней, по электронной почте: hline@impuls-ivc.ru [11]

Подробно о Системах защиты информации [12]