ЭЛВИС-ПЛЮС: спектр услуг

Компания ЭЛВИС-ПЛЮС предлагает комплекс консалтинговых, экспертных и аналитических услуг для обеспечения максимальной защищенности информационной системы и ее соответствия реальным задачам бизнеса.

Весь спектр оказываемых нами услуг можно разделить на 5 основных направлений.

1. Аудит

• Комплексное обследование защищенности ИС (аудит информационной безопасности) позволяет оценить реальное состояние дел в области безопасности информации и защищенности информационных ресурсов.
• Анализ информационных рисков - перед построением или модернизацией СОБИ важно оценить возможный материальный ущерб и вероятность реализации угроз безопасности информации, иначе стоимость системы защиты может превысить размер возможного ущерба.
• Аудит информационной безопасности кредитных организаций на соответствие требованиям стандарта Банка России - осознание необходимости общего подхода к обеспечению и оценке информационной безопасности, учитывающего отличия систем и процессов банковской сферы, привел к созданию первого отечественного стандарта СТО БР ИББС-1.0 "Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Общие положения".

2. Консалтинг

• Консультирование по правовым вопросам состоит в разъяснении положений законодательных и нормативно-методических документов РФ в области защиты информации, определении степени соответствия российских и международных документов в области защиты информации.
• Консультации технического персонала позволяют оперативно решить возникающие при эксплуатации СОБИ проблемы.
• Экспертиза проектов и решений - ЭЛВИС-ПЛЮС предлагает услугу, которая позволяет оценить соответствие проектов и решений установленным требованиям и стандартам (best practice) в области ИБ.

3. Разработка, тестирование и внедрение решений

• Разработка, тестирование и внедрение комплексных решений. Компания ЭЛВИС-ПЛЮС готова разработать, апробировать и внедрить индивидуальное решение, наиболее подходящее заказчику для реализации именно его задач в сфере безопасности информации и адаптированное к его информационной системе.
• Техническое проектирование. При разработке решения одним из основополагающих этапов является его техническое проектирование, поскольку именно этот этап влияет на качество интеграции создаваемой системы защиты информации (СиЗИ) с информационной инфраструктурой организации.
• Техподдержка и сопровождение СОБИ. Компания ЭЛВИС-ПЛЮС предлагает своим клиентам воспользоваться ее профессиональными ресурсами, которые обеспечат техническую поддержку или сопровождение имеющихся средств защиты информации (СЗИ). Спектр СЗИ, по которым компания предлагает такую услугу, достаточно широк.
• Разработка эксплуатационной документации содержит определение порядка обработки информации в процессе эксплуатации защищенной КИС.

4. Аттестация и сертификация проектов и решений

• Подготовка объектов информатизации к аттестации на соответствие требованиям по ИБ. Для объектов информатизации, обрабатывающих информацию ограниченного доступа, перед запуском их в эксплуатацию необходимо получить официальное подтверждение эффективности комплекса используемых мер и СЗИ.
• Подготовка к сертификации на соответствие требованиям международных стандартов. Гарантией того, что в компании налажена эффективная система управления информационной безопасностью (СУИБ), может служить выполнение требований как российских, так и международных стандартов по безопасности информации. Кроме того, выполнение требований международных стандартов дает возможность успешно конкурировать на зарубежном рынке, повышая уровень доверия со стороны клиентов, партнеров, акционеров и других заинтересованных лиц.

5. Разработка организационно-распорядительной, нормативной и иной документации

• Расчет финансово-экономических показателей СОБИ. Компания ЭЛВИС-ПЛЮС готова выполнить расчет полной стоимости владения или отдельных статей издержек при внедрении или модернизации СОБИ, а при наличии у заказчика результатов анализа информационных рисков - технико-экономическое обоснование внедрения, эксплуатации или модернизации СОБИ.
• Разработка организационно-распорядительной и нормативной документации в области ИБ. Совокупность взаимосвязанных документов, определяющих порядок обеспечения безопасности информации в организации, а также поддержание этого порядка, представляет собой комплекс организационно-распорядительной и нормативной документации в области безопасности информации.

Комплексное предложение по защите персональных данных

Компания ЭЛВИС-ПЛЮС более пятнадцати лет решает задачи по защите конфиденциальной информации и персональных данных (ПД). Для приведения информационной системы в соответствие требованиям закона и регламентирующих документов по защите персональных данных мы предлагаем ряд услуг: обследование (аудит) ИС ПД и разработку модели; анализ информационных ресурсов, выявление и категорирование ПД; разработку требований и СОБИ для конкретной ИС ПД с учетом присвоенного класса защиты; проектирование и внедрение СОБИ; разработку пакета организационно-распорядительных документов для СОБИ; аттестацию СОБИ на соответствие требованиям по защите ПД; консультирование по вопросам применения требований по защите персональных данных.

В результате проведенных работ мы сможем с высокой вероятностью вывести ИС ПД до уровня "типовой" и снизить требования, предъявляемые к ее защите.