Внедрение и поставка средств защиты

Настраиваем защиту и поставляем сертифицированные средства защиты информации — по лицензиям ФСТЭК и ФСБ. Доводим до состояния, когда защита работает, а не лежит в коробке.

Купить средства защиты — половина дела

Типичная картина: средства защиты куплены, лицензии оплачены, а настроены они «по умолчанию» — и не закрывают те риски, из-за которых их вообще покупали. Формально защита есть, фактически инфраструктура остаётся уязвимой.

Мы внедряем защиту по проекту: настраиваем под вашу инфраструктуру, проверяем на практике, что механизмы действительно срабатывают, обучаем администраторов и передаём документацию по настройкам — чтобы систему можно было поддерживать и без нас.

Что мы делаем

Состав работ зависит от проекта: можно внедрить защиту целиком, а можно закрыть отдельный участок.

Поставка сертифицированных СЗИ

Поставляем сертифицированные средства защиты информации по лицензиям — с документами, которые примут проверяющие.

Установка и настройка

Разворачиваем средства защиты и настраиваем их под реальные риски, а не оставляем в конфигурации «из коробки».

Сегментация сети и контроль доступа

Разделяем сеть на зоны и наводим порядок в правах: чтобы компрометация одного узла не открывала доступ ко всему.

Защита каналов связи и криптография

Защищённый обмен данными между офисами, сотрудниками и контрагентами. Работы с криптографией ведём по лицензии ФСБ.

Резервное копирование и восстановление

Настраиваем копии так, чтобы их нельзя было зашифровать вместе с продуктивом, и проверяем, что восстановление действительно работает.

Обучение и передача документации

Обучаем ваших администраторов работе с внедрёнными решениями и передаём документацию по всем настройкам.

Почему важно, что работы идут по лицензии

Поставка и настройка сертифицированных средств защиты — лицензируемая деятельность: она требует лицензии ФСТЭК России на деятельность по технической защите конфиденциальной информации. Работа с шифровальными (криптографическими) средствами требует отдельной лицензии ФСБ России. У нас есть обе.

На практике это значит простое: выполненные работы и оформленные документы будут приняты проверяющими, заказчиками и партнёрами, а не окажутся формально ничтожными — как это бывает, когда защиту «под 152-ФЗ» внедряет подрядчик без соответствующей лицензии.

Как проходит внедрение

Внедряем поэтапно и так, чтобы работа компании не останавливалась.

План и согласование окна работ

Составляем план и согласуем окна работ — чтобы изменения не мешали работе компании и её сотрудников.

Пилот

Проверяем решение на ограниченном участке: убеждаемся, что оно совместимо с вашей инфраструктурой и не ломает процессы.

Развёртывание

Внедряем по этапам и фиксируем все настройки в документации — чтобы потом было понятно, что и почему сделано.

Проверка и передача

Убеждаемся, что защита работает как задумано, обучаем ваших специалистов и передаём систему в эксплуатацию.

Что вы получите

Результат внедрения — не коробки и лицензии на полке, а работающая защита, которую ваша команда понимает и может поддерживать.

Работающие и настроенные средства защиты.
Документацию по настройкам — что, где и как сконфигурировано.
Обученных администраторов, которые умеют работать с внедрёнными решениями.
Сопровождение по SLA — процессы сертифицированы по ГОСТ Р ИСО/МЭК 20000-1-2021.

Частые вопросы

Не нашли ответ — напишите на info@gosttech.ru, ответим в течение рабочего дня.

Да, работаем и с тем, что закуплено ранее. Смотрим, что уже есть, как оно настроено и какие риски закрывает, дополняем недостающим и встраиваем в общую схему защиты. Покупать всё заново из-за смены подрядчика не нужно.

Нет. Мы заранее согласуем окна работ, а критичные изменения проводим поэтапно и с возможностью отката: сначала пилот на ограниченном участке, затем развёртывание. Если что-то идёт не так, возвращаем прежнее состояние.

Можем сопровождать внедрённые решения по SLA: сроки реакции, состав работ и порядок обращения фиксируются в договоре. Наши процессы управления ИТ-услугами сертифицированы по ГОСТ Р ИСО/МЭК 20000-1-2021 — это не декларация, а рабочий регламент.

Да. Поставка сертифицированных средств защиты информации входит в работы и выполняется по лицензиям ФСТЭК и ФСБ. Отдельного поставщика искать не нужно: состав решений мы обосновываем ещё на этапе проектирования, а затем поставляем и внедряем.

Обсудим вашу задачу?

Расскажите, что нужно защитить или проверить, — предложим объём работ и оценку. Не уверены, с чего начать, — начните с аудита.

Бесплатная оценка задачи
NDA — до обсуждения деталей
Фиксация сроков и стоимости в договоре

Напишите нам: info@gosttech.ru