Услуги
Четыре направления работы: обследуем, проектируем, внедряем и проверяем программное обеспечение. Можно взять одну услугу, можно пройти весь путь — от обследования до работающей защиты.
Аудит информационной безопасности
Обследуем инфраструктуру и процессы: доступы, сеть, серверы и рабочие места, резервные копии, работу с персональными данными. Показываем, где и как вас можно взломать, что из найденного критично именно для вашего бизнеса, а что подождёт. Результат — отчёт с оценкой критичности и планом работ по приоритетам, по которому можно действовать.
ПодробнееПроектирование системы защиты информации
Проектируем архитектуру защиты под вашу инфраструктуру и процессы: как разграничить доступы, что закрыть на периметре, как хранить и передавать данные. Готовим регламенты и документы — по 152-ФЗ, требованиям ФСТЭК России и практикам ISO 27001. На выходе — понятный проект, который можно внедрять своими силами или вместе с нами.
Подробнее
Внедрение и поставка средств защиты
Настраиваем защиту по проекту и поставляем сертифицированные средства защиты информации — по лицензиям ФСТЭК и ФСБ. Работаем и с тем, что уже закуплено: поможем настроить имеющиеся средства и встроить их в общую схему, чтобы они действительно работали, а не лежали «в коробке». Передаём настроенную защиту в работу вместе с инструкциями для вашего ИТ-отдела.
ПодробнееАнализ защищённости программного обеспечения
Проводим инструментальные исследования программного обеспечения на ошибки, уязвимости и недекларированные возможности: по исходному коду, по собранному приложению или комбинированно. Работаем по требованиям ФСТЭК России и признанным международным методикам. Результат — отчёт с описанием найденного, доказательствами воспроизведения и рекомендациями разработчику.
Подробнее
Когда стоит обратиться
Типичные ситуации, с которыми к нам приходят. Если узнали свою — начните с аудита: он покажет реальную картину и её стоимость для бизнеса.
- Уже был инцидент: вирус-шифровальщик, утечка, взлом почты.
- Сотрудники работают удалённо, а доступы раздавались «по-быстрому».
- Вы обрабатываете персональные данные и нужны документы по 152-ФЗ.
- Заказчик или партнёр требует подтвердить уровень защиты.
- Вы разрабатываете ПО и нужно проверить его на уязвимости и НДВ.
Как мы работаем
Стоимость и сроки фиксируем в договоре. Начинаем с малого — и наращиваем защиту по приоритетам, а не «всё сразу».
Знакомство и NDA
Обсуждаем задачу и подписываем соглашение о конфиденциальности до обсуждения деталей, а не после.
Обследование
Смотрим, как устроена инфраструктура и процессы: доступы, сеть, серверы, резервные копии, работа с данными.
Отчёт и приоритеты
Показываем найденное с оценкой критичности: что закрывать сейчас, что можно отложить, во что это обойдётся.
Проект и внедрение
Проектируем защиту под вашу инфраструктуру, внедряем средства защиты и оформляем документы для регуляторов.
Повторная проверка
После доработок проверяем, что замечания закрыты, и сопровождаем защиту дальше — по SLA.
Обсудим вашу задачу?
Расскажите, что нужно защитить или проверить, — предложим объём работ и оценку. Не уверены, с чего начать, — начните с аудита.
- Бесплатная оценка задачи
- NDA — до обсуждения деталей
- Фиксация сроков и стоимости в договоре
Напишите нам: info@gosttech.ru