Режим работы

Экспертиза и аудит объектов КИИ

Экспертиза, аудит и проектирование системы защиты информации объектов КИИ.

цели и задачи

определить перечень объектов КИИ


присвоить категории значимости объектам КИИ


аудит КИИ

комплекс работ

Определение (выявление) и категорирование объектов КИИ — требование Федерального закона от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации».

шаг 1

Помощь в определении состава комиссии по категорированию объектов КИИ

шаг 2

Определение и описание процессов обработки информации в информационных системах, информационно-телекоммуникационных сетях и автоматизированных системах управления.

шаг 3

Выявление критических процессов, нарушение или прекращение которых может привести к негативным социальным, политическим, экономическим, экологическим последствиям, а также последствиям, значимым для обеспечения обороны страны, безопасности государства и правопорядка.

шаг 4

Определение объектов КИИ, которые обрабатывают информацию, необходимую для обеспечения критических процессов.

шаг 5

Помощь в формировании и утверждении перечня объектов КИИ.

шаг 6

Описание состава информации, обрабатываемой объектами КИИ.

шаг 7

Описание перечня программных и программно-аппаратных средств, используемых на объектах КИИ.

шаг 8

Помощь в присвоении каждому объекту КИИ одной из категорий значимости или принятие решения об отсутствии необходимости присвоения категорий значимости.

шаг 9

Подготовка проектов уведомлений в ФСТЭК России, содержащих сведения о результатах категорирования объектов КИИ.

шаг 10

Разработка организационно-распорядительной документации.

шаг 11

Разработка моделей угроз.

шаг 12

Разработка технического задания в части проектирования системы защиты объектов КИИ.

Cоздание системы защиты информации

Технические мероприятия


проектирование системы безопасности
Техническое проектирование системы обеспечения безопасности информации в соответствии с требованиями ГОСТ Р 59793-2021, ГОСТ 34.201-2020
поставка и внедрение СЗИ
Поставка и внедрение технических средств защиты информации (сертифицированные межсетевые экраны, антивирусы, средства защиты каналов связи VPN, системы обнаружения и предотвращения вторжений и т.д.)
настройка сзи
Настройка средств и систем защиты информации в соответствии с требованиями.

заявка на сотрудничество

Наши контакты

По вопросам сотрудничества обращайтесь на bujv@1cnw.ru, Виктория Буянова:

CRM-форма появится здесь