Защита информации

Компания «КОМПЛЕКС» предлагает  услуги по проектированию и установке систем технической защиты информации.  К защищаемой информации относится информация, являющаяся предметом собственности и подлежащая защите в соответствии с требованиями правовых документов или требованиями, устанавливаемыми собственником информации, то есть  информация ограниченного доступа, содержащая сведения, отнесенные к государственной тайне, а также сведения конфиденциального характера. Защита  информации от утечки по техническим каналам  осуществляется посредством выполнения комплекса организационных и технических мероприятий, составляющих систему технической защиты информации на защищаемом объекте (СТЗИ), в зависимости от установленной категории объекта информатизации или выделенного (защищаемого) помещения. Технические мероприятия по защите информации от утечки по техническим каналам основываются на применении технических средств защиты и реализации специальных проектных и конструкторских решений.

Защищаемые объекты должны быть аттестованы по требованиям безопасности информации в соответствии с нормативными документами ФСТЭК России на соответствие установленным нормам и требованиям по защите информации. По результатам аттестации дается разрешение (аттестат соответствия) на обработку конфиденциальной информации на данном объекте.
На начальном этапе подготовки к созданию СЗТИ  осуществляется  получение  согласования   руководства  объекта  на создание СТЗИ, разработка плана работ по созданию СТЗИ, формирование команды по созданию СЗГТ из числа обученного персонала в соответствии с уровнями допуска или привлеченных организаций.    

Компания «КОМПЛЕКС» при организации работ по защите утечки по техническим каналам информации на защищаемом объекте разделяет ее на три основных  этапа:
Первый этап (подготовительный, предпроектный). На данном  этапе осуществляется подготовка к созданию системы технической защиты информации на защищаемых объектах, специальное обследование защищаемых объектов, разрабатывается аналитическое обоснование необходимости создания СТЗИ:
• инвентаризация объектов информатизации и персонала. 
• выявление демаскирующих признаков  нарушителей  и каналов утечки        
• информации
• выявление информационных потоков.
• оценка возможностей технических разведок и других источников угроз безопасности информации.
• моделирование процессов. 
• разработка отчёта, в который должны входить: объекты защиты с точки зрения угроз, модели злоумышленников, расчёт рисков, ранжирование рисков. 
• определение причин и условий дестабилизирующего воздействия на информацию
Второй этап (проектирование СТЗИ); На данном этапе разрабатывается технический проект, который  согласовывается со службой безопасности заказчика и утверждается руководителем проектной организации:  разработка технико-экономического обоснования:
• подготовка  исходных данных  для технико-экономического обоснования (ТЭО), разработка ТЭО. 
• разработка технического задания: обоснование требований к структуре системы защиты и обеспечение совместимости и взаимодействия всех средств.
• разработка технического проекта: разрабатываются и обосновываются все проектные решения,  перечни технических средств,  порядок и сроки их поставки. 
Для разработки технического проекта на создание системы технической защиты информации должны привлекаться организации, имеющие лицензию ФСТЭК РФ.
Третий этап (этап ввода в эксплуатацию защищаемого объекта и системы технической защиты информации). На данном  этапе силами монтажных и строительных организаций осуществляется выполнение мероприятий по защите информации, предусмотренных техническим проектом.
• комплектация технического обеспечения системы;
• монтажные или строительно-монтажные работы и пуско-наладочные работы;
• обучение персонала (предварительно должны быть укомплектованы  все службы системы обеспечения безопасности с учетом требуемой квалификации);
• опытная эксплуатация компонентов и системы в целом;
• приемочные испытания и приемка системы в эксплуатацию
К работам по монтажу так же должны привлекаться организации, имеющие лицензию ФСТЭК РФ
 

При необходимости по решению руководителя организации могут быть проведены работы по поиску электронных устройств съема информации (“закладных устройств”), возможно внедренных в выделенные помещения, осуществляемые организациями, имеющими соответствующие лицензии ФСБ России.
Компания «КОМПЛЕКС»  имеет все необходимые лицензии для осуществления деятельности по защите информации. Все специалисты компании прошли профессиональную подготовку в аккредитованных учебных центрах, имеют дипломы и сертификаты.

Вы можете уточнить любые интересующие вопросы  прямо сейчас по телефону: +7 (812) 784-21-01.  Эксперты компании «Комплекс» окажут необходимую консультационную помощь по самому широкому спектру вопросов с необходимой и требуемой, для решения Ваших задач,  деталировкой