 |
НАПРАВЛЕНИЯ ДЕЯТЕЛЬНОСТИ
Консалтинг в области IT-безопасности
В наше время
информация стала очень важным и ценным товаром. Перед каждой
коммерческой структурой рано или поздно встаёт вопрос о защите своей
корпоративной информационной системы от утечки ценной информации.
Недостаточно продуманная политика в области защиты информации может
привести к большим убыткам, возможно даже к закрытию компании.
В основе подхода компании “RedMan Group” в области информационной
безопасности – разработка и реализация первоочередных мер по
устранению уязвимых мест в защите, сочетание
административно-процедурных и программно-технических решений,
направленных на обеспечение гарантированного качества предоставления
информационных услуг.
Компания “RedMan Group” предлагает следующий комплекс услуг по
обеспечению безопасности информационных ресурсов, а также по
предотвращению несанкционированного использования этих ресурсов:
|
·
|
комплексное обследование компьютерных систем Заказчика и их
отдельных компонентов, информационных технологий, используемых
Заказчиком и существующей нормативной базы. Определяются объекты
защиты системы, строится модель "потенциального нарушителя",
отслеживаются пути возможного несанкционированного доступа в
компьютерную систему. Проводится анализ настроек программного
обеспечения с целью обнаружения опасных уязвимостей компьютерных
систем Заказчика, которые могут быть использованы для
несанкционированного доступа. Посредством имитации атак проводится
удаленный анализ безопасности компьютерных систем Заказчика
|
|
·
|
по результатам аудита разрабатывается общая концепция и подходы к
построению системы обеспечения информационной безопасности
компьютерных систем Заказчика; разрабатываются меры, методы и средства
достижения целей защиты
|
|
·
|
на основе общей концепции составляются рекомендации по устранению
узких мест в системе безопасности. Предлагаемые меры включают в себя
рекомендации по модернизации оборудования и программного обеспечения
Заказчика
|
|
·
|
производится поставка и установка “под ключ” программно-аппаратных
комплексов обеспечения информационной безопасности
|
|
·
|
проводятся консультации и обучение персонала Заказчика с целью
повышения квалификации персонала в сфере информационной безопасности
|
|
·
|
устанавливается программное обеспечение по криптографической защите
информации на основе сертифицированных ФАПСИ шифровальных средств
|
|
·
|
при необходимости регламентировать доступ к критически важному
оборудованию проводится разработка нормативных документов для защиты
отдельных компонент системы. Разрабатываются инструкции, определяющие
правила работы сотрудников с защищаемой информацией, аппаратными и
программными средствами, в том числе работу с ключевыми дискетами
(ключами ИЦП, ключами шифрования)
|
|
·
|
оказываются услуги по проведению расследований инцидентов, связанных
с информационной безопасностью.
|
Сотрудники отдела информационной безопасности компании “RedMan Group”
обладают высокой квалификацией и богатым опытом обеспечения
безопасности крупных корпоративных информационных систем. Используя
уникальные технологии локализации проблем безопасности, мы можем в
кратчайшие сроки свести уязвимость Вашей информационной системы к
минимуму.
ДРУГИЕ НАПРАВЛЕНИЯ
ДЕЯТЕЛЬНОСТИ
|
 |