Информационные технологии

01

Обследование

инвентаризация обследуемой ИС с установлением границ контролируемой зоны, решаемых задач, состава данных
анализ ОРД ИС на соответствие требованиям в области ИТ и информационной безопасности
проверка персонала ИС в части знаний правил эксплуатации, требований информационной безопасности
анализ рисков, связанных с возможностью осуществления угроз безопасности в отношении ресурсов, ИС
классификация ИС, ГИС, ИСПДн
выработка рекомендаций по защите информации

02

Проектирование

разработка модели угроз, модели нарушителя и соответствующей им модели защиты для ИС
разработка проекта технического задания на создание ИС
разработка проекта технического задания на создание системы защиты информации
разработка технического проекта на создание ИС
разработка технического проекта на создание системы защиты информации
разработка комплекта эксплуатационной и проектов организационно-распорядительной документации

03

Внедрение

комплектация и поставка средств вычислительной техники, средств и систем защиты информации, включая СКЗИ
строительно-монтажные работ по созданию ИС
пусконаладочные работы по созданию ИС
пусконаладочные работы по созданию системы защиты информации;
разработка программы и методик испытаний, проведение испытаний, опытной эксплуатации ИС совместно с СЗИ

04

Аттестация

разработка программы и методик аттестационных испытаний АС, АСУ ТП, ГИС, ИСПДн, КИИ
проведение аттестационных испытаний АС, АСУ ТП, ГИС, ИСПДн, КИИ

05

Техническая поддержка / Сервисные услуги

Администрирование и техническое обслуживание средств криптографической защиты
Ведение и корректировка эксплуатационной документации и разрешительной системы доступа
Организация дежурной службы поддержки пользователей 24/365

06

Услуги органа криптографической защиты информации

проверка готовности обладателей конфиденциальной информации к самостоятельному использованию СКЗИ и составление заключений о возможности эксплуатации СКЗИ
разработка мероприятий по обеспечению функционирования и безопасности применяемых СКЗИ
обучение лиц, использующих СКЗИ, правилам работы с ними
поэкземплярный учет используемых СКЗИ, эксплуатационной и технической документации к ним
учет обслуживаемых обладателей конфиденциальной информации, а также физических лиц, непосредственно допущенных к работе с СКЗИ
изготовление из исходной ключевой информации ключевых документов, их распределение, рассылку и учет
разработка схемы организации криптографической защиты конфиденциальной информации

07

Создание узлов доступа участников межведомственного электронного документооборота (МЭДО)

разработка модели угроз, модели нарушителя
разработка проекта технического задания на создание узла доступа МЭДО
разработка технического проекта на создание узла доступа МЭДО
разработка комплекта эксплуатационной и проектов организационно-распорядительной документации
строительно-монтажные работ по созданию узла доступа МЭДО
пусконаладочные работы по созданию узла доступа МЭДО
разработка программы и методик аттестационных испытаний узла доступа МЭДО
проведение аттестационных испытаний узла доступа МЭДО