Компания High-Tech Bureau предлагает услуги по проектированию и внедрению комплексных систем обеспечения информационной безопасности автоматизированных систем.
В качестве объекта защиты может выступать как вся система в целом, так и отдельные ее компоненты, такие, как:
- интернет-портал,
- система электронного документооборота,
- почтовая подсистема,
- система ERP,
- узел доступа к сети Интернет и др.
Данная услуга предполагает выполнение цикла работ, состоящего из следующих основных этапов:
1. Предпроектный этап включает обследование автоматизированной системы Заказчика с целью сбора и анализа исходных данных, необходимых для проектирования систем защиты. Сбор исходных данных осуществляется путём интервьюирования сотрудников Заказчика, анализа существующей технической документации, а также посредством использования специализированных инструментальных средств.
2. Этап технического проектирования системы обеспечения информационной безопасности заключается в разработке проектных решений по защите автоматизированной системы, а также рабочей и технической документации на проектируемый комплекс защиты. Комплексные проектные решения включают:
- защиту от компьютерных вирусов и спама,
- обнаружение и предотвращение сетевых атак,
- защиту от утечки конфиденциальной информации,
- организацию защищённого доступа к сети Интернет,
- выявление уязвимостей программного обеспечения системы и т.д.
Проектные решения могут базироваться как на основе уже существующих коммерческих средств защиты, так и на основе специализированных средств защиты, разработанных или адаптированных под нужды Заказчика.
3. На этапе реализации системы обеспечения информационной безопасности осуществляется установка и настройка внедряемой системы защиты на объектах Заказчика, а также проведение обучения сотрудников.
4. На этапе сопровождения системы High-Tech Bureau оказывает поддержку и консультирует Заказчика по вопросам, возникающим в процессе эксплуатации.
Конкретный состав работ по каждому этапу формируется на основе характеристик существующей автоматизированной системы.