Проектирование и внедрение систем защиты

Любая современная организация — от коммерческого предприятия до федерального ведомства — рано или поздно сталкивается с необходимостью выстроить системную защиту информации. Закупить антивирус или межсетевой экран недостаточно. Нужно спроектировать архитектуру безопасности, подобрать совместимые средства защиты, развернуть их с учётом специфики инфраструктуры и подтвердить эффективность испытаниями.

ИТ Энигма выполняет полный цикл работ по созданию систем защиты информации (СЗИ): от анализа требований регуляторов и исходной модели угроз до проектирования, внедрения и аттестационных испытаний.

• При создании новой информационной системы (ИСПДн, ГИС, АСУ ТП, КИИ) — чтобы заложить защиту на этапе архитектуры.
• При модернизации существующей инфраструктуры — если меняется состав оборудования, программного обеспечения или бизнес-процессы.
• После изменений регуляторных требований — чтобы привести систему в соответствие с новыми приказами ФСТЭК России, 152-ФЗ, 187-ФЗ и другими нормативными актами.
• При отсутствии системной документации — если защита строилась «по факту», без проекта и обоснования.
• При подготовке к аттестации — когда нужен не просто отчёт, а работающая защищённая система с подтверждёнными характеристиками.

Услуга разделена на два крупных блока: проектирование и внедрение. Это единый цикл, который можно выполнить последовательно или выбрать один из этапов, если проектная документация уже есть.

• Коммерческие компании — создание системы защиты коммерческой тайны, конфиденциальных данных, клиентских баз.
• Госорганы и бюджетные учреждения — проектирование и внедрение СЗИ для ГИС и ИСПДн в строгом соответствии с приказами ФСТЭК России, в том числе с учётом новых требований приказа № 117 и постановления № 79.
• ИТ-интеграторы и дата-центры — построение защищённых сред для собственных нужд или для арендаторов.

• Работаем с любыми типами организаций — от малого бизнеса до федеральных госзаказчиков. Выполнено более 1 000 проектов по защите информации.
• Не навязываем лишнего — подбираем состав СЗИ и глубину проектирования под ваш бюджет, инфраструктуру и реальный уровень угроз.
• Используем как сертифицированные средства (для госсектора и КИИ), так и оптимальные решения (для коммерции).
• Оформляем полный комплект документации — всё, что нужно для аттестации, проверок регуляторов и передачи системы штатной команде.
• Не оставляем заказчика после подписания акта — консультируем, помогаем при модернизации, обучаем новых сотрудников.