Безопасность

Компания УСП Комминтекс считает одной из своей приоритетных задач обеспечение безопасности своих заказчиков: безопасности бизнеса, безопасности деловых и технологических процессов, защиты информационной системы, персонала.

На основе системного анализа рисков, бизнес-целей и задач Заказчика, использования лучшей отечественной и зарубежной теории и практики, определения необходимого уровня безопасности - формируется комплекс предложений по организационному развитию, формулированию политики безопасности, защите ИТ-инфраструктуры, обеспечению безопасности объектов и персонала Заказчика, действиям в кризисных и аварийных ситуациях. Основными этапами построения систем безопасности являются:

• Аудит безопасности (в том числе на соответствие стандартов ISO 17799, ISO 27001, BS7799) анализ рисков, экономическое обоснование и ранжирование задач по обеспечению безопасности;
• Разработка концепции безопасности и обеспечения непрерывности деловых процессов, формирование плана реализации мероприятий по построению системы безопасности и системы управления безопасностью;
• Разработка политик (технических стандартов) по всем направлениям обеспечения безопасности, распространяющихся на все аспекты деятельности и все территориально распределенные подразделения заказчиков;
• Проектирование систем безопасности и разработка необходимой рабочей документации, организация работ и управление проектами по внедрению необходимых подсистем безопасности;
• Подготовка к сертификации или аттестации системы безопасности по требованиям российских и международных стандартов и нормативных актов.

Компания УСП Комминтекс во всех реализуемых проектах выступает как управляющая компания, берет на себя всю полноту ответственности за результаты работ и разделяет с заказчиком все риски проекта. Основой организации работы УСП Комминтекс является формирование независимой команды управления реализацией проекта, в которую входят представители заказчика, управляющие проектом и необходимые эксперты, обеспечивающие оптимальность выбора решений по безопасности, независимый контроль их реализации и последующего развития.

Привлечение услуг компании УСП Комминтекс в области построения и интеграции систем безопасности позволяет обеспечить наиболее эффективную реализацию проектов, соблюдение бюджета и сроков проекта, контроль и минимизацию рисков, управление качеством проекта.

Компания УСП Комминтекс обладает всеми необходимыми государственными лицензиями на проведение работ в области безопасности.

Решения УСП Комминтекс в области аутсорсинга безопасности

Компания УСП Комминтекс оказывает целый комплекс услуг по аутсорсингу функций обеспечению безопасности и принятию на себя непрофильной для наших Заказчиков деятельности, что позволяет:

• контролировать растущие задачи, стоящих перед службами безопасности и информационной безопасности, в условиях существующих ограничений на штат, размеры зарплат и пр.;
• снимать «пиковые нагрузки» на службы безопасности, требующие привлечения высококвалифицированных экспертов разных профилей;
• обеспечивать круглосуточный мониторинг, управление безопасностью и реакцию на инциденты.
• При этом наиболее востребованным может быть аутсорсинг следующих функций:
• Планирование мероприятий по обеспечению безопасности, экспертное участие в развитии организации, ее инфраструктуры, информационных систем, позволяющее на этапе проектирования закладывать необходимый фундамент для мероприятий по обеспечению безопасности;
• Управление уровнем обеспечения безопасности, поддержание в актуальном состоянии нормативной базы организации, контроль выполнения персоналом требований безопасности, периодический аудит всей системы обеспечения безопасности и анализ рисков, поиск и устранение уязвимостей;
• Мониторинг и противодействие угрозам в режиме 24х7, отслеживание состояния безопасности инфраструктуры организации, информационных систем, персонала, оперативное реагирование и расследование инцидентов;
• Техническое сопровождение, управление и поддержание в рабочем состоянии всех технических систем обеспечения безопасности – систем инженерно-физической защиты, систем защиты информации (удостоверяющих центов, узлов доступа в Интернет, защищенных каналов связи, экранов, систем обнаружения вторжений и др.), отдельных узлов и оборудования, серверов, сегментов сетей и др.

Отраслевые решения в области безопасности

Компания УСП Комминтекс обладает богатым опытом решения специфических задач в области обеспечения безопасности на предприятиях различных отраслей экономики:

• Для государственных структур – построение и аттестация комплексных систем защиты информации в полном соответствии с российским законодательством, защита ведомственных сетей связи, обеспечение защищенного доступа в Интернет, защита ведомственных баз данных, защита электронного документооборота и реализация механизмов ЭЦП и др.;
• Для операторов связи – выстраивание инфраструктуры предоставления услуг защиты информации, в частности предоставления клиентам защищенных телекоммуникационных инфраструктур и каналов связи, защищенных точек подключения к Интернет и общедоступным сетям и пр., а также обеспечение собственной безопасности оператора (fraud management, защита билинговой системы и корпоративной информационной системы в целом);
• Для кредитно-финансовых учреждений – по защите платежных и банковских систем в соответствии со стандартом Банка России по обеспечению информационной безопасности, защите систем клиент-банк и Интернет-банкинга, сетей банкоматов, построению систем противодействия сетевым атакам, защите территориально распределенных филиальных сетей связи, центров обработки данных, созданию катастрофо-устойчивых вычислительных комплексов;
• Для промышленных предприятий – по защите инфраструктуры и систем управления предприятиями, защите центров обработки данных, каналов связи, реализации систем информационной безопасности АСУТП, систем автоматизированного проектирования, PLM и др.;