Проектирование системы защиты информации

Превращаем результаты обследования в понятную архитектуру защиты: что ставим, как настраиваем, какие документы нужны для регуляторов и контрагентов.

Проект — это ответ на вопрос «как должно быть»

Аудит показывает, что происходит сейчас. Проект отвечает, как должно быть: какие меры закрывают реальные риски компании, в каком порядке их внедрять и сколько это стоит.

Мы проектируем защиту под конкретную инфраструктуру, а не по универсальному шаблону: учитываем, как устроена ваша сеть, какие данные вы обрабатываете и кто с ними работает. При этом закладываем в решения требования 152-ФЗ, требования ФСТЭК России по технической защите конфиденциальной информации и практики ISO 27001.

Проектирование системы защиты информации

Что входит в проект

Состав работ подбираем под задачу: кому-то нужен полный комплект документов, кому-то — только архитектура и план внедрения.

Модель угроз и нарушителя

Определяем, от кого и от чего защищаемся: какие сценарии реальны для вашей компании, а какие — теория.

Архитектура защиты

Сегментация сети, контроль доступа, разграничение прав — как инфраструктура должна быть устроена, чтобы её было тяжело взломать.

Выбор средств защиты

Подбираем средства защиты под задачи и бюджет и обосновываем выбор — без избыточных покупок «на всякий случай».

Регламенты и организационные меры

Правила выдачи и отзыва доступов, работа с паролями, порядок действий при инциденте, ответственные лица.

Документы по персональным данным

Комплект документов по обработке персональных данных: что и зачем собираем, где храним, кто имеет доступ.

План внедрения

Этапы и приоритеты: что закрываем в первую очередь, что можно перенести на следующий бюджетный период.

Какие требования закрываем

Проект пишется так, чтобы решения одновременно работали на практике и соответствовали требованиям, под которые вы попадаете.

152-ФЗ «О персональных данных»

Организационные и технические меры защиты персональных данных: документы и регламенты обработки плюс защита систем, где эти данные живут.

Требования ФСТЭК России

Требования по технической защите конфиденциальной информации. Проект готовит организация с лицензией ФСТЭК — документы принимаются проверяющими.

ISO/IEC 27001

Практики управления информационной безопасностью. Наша собственная система менеджмента ИБ сертифицирована по ГОСТ Р ИСО/МЭК 27001-2021.

Требования заказчиков и партнёров

Когда уровень защиты нужно подтвердить в тендере или по договору: готовим документы, которые можно показать контрагенту.

Как проходит проектирование

Стоимость и сроки фиксируем в договоре до начала работ.

Исходные данные

Берём результаты аудита или проводим обследование инфраструктуры и процессов, если актуальных данных нет.

Модель угроз

Определяем, от чего защищаемся и что критично: какие данные и системы нельзя потерять или раскрыть.

Проектные решения

Архитектура защиты, состав средств защиты, регламенты и план внедрения по этапам.

Передача и сопровождение

Передаём комплект документов, объясняем принятые решения, при необходимости ведём внедрение.

Что вы получите

Результат проектирования — документы, по которым можно работать: внедрять защиту своими силами, передать подрядчику или показать проверяющим.

Комплект проектных документов по системе защиты информации.
Понятный план внедрения с приоритетами и оценкой затрат.
Обоснование выбора средств защиты — почему именно такой состав.
Документы, которые можно показать проверяющим и контрагентам.

Частые вопросы

Не нашли ответ — напишите на info@gosttech.ru, ответим в течение рабочего дня.

Да, если у вас уже есть актуальные данные об инфраструктуре: схемы сети, перечень систем и сервисов, порядок выдачи доступов, состав обрабатываемых данных. Если таких данных нет или они устарели, начнём с короткого обследования — иначе проект получится «в вакууме» и не будет отражать реальную картину.

Нет, мы идём от задачи. Сначала определяем, что нужно защитить и каким требованиям соответствовать, и только потом подбираем средства защиты под эти задачи и бюджет. Если у вас уже что-то закуплено — встраиваем в схему то, что есть, чтобы не покупать одно и то же дважды.

Как вам удобнее. Внедрить можем мы — это отдельная услуга: внедрение и поставка средств защиты. Может ваш ИТ-отдел или другой подрядчик: проект написан так, чтобы его можно было передать любому исполнителю — с составом решений, настройками и последовательностью этапов.

Документы нужны не только для проверок. Они фиксируют правила работы с данными внутри компании: кто и на каком основании получает доступ, что делать при инциденте, как увольняется сотрудник с правами администратора. Плюс они снимают вопросы у заказчиков и партнёров, когда те просят подтвердить уровень защиты.

Обсудим вашу задачу?

Расскажите, что нужно защитить или проверить, — предложим объём работ и оценку. Не уверены, с чего начать, — начните с аудита.

Бесплатная оценка задачи
NDA — до обсуждения деталей
Фиксация сроков и стоимости в договоре

Напишите нам: info@gosttech.ru