Разработка технического задания на создание системы защиты информации

Формирование комплекса мер защиты с учетом актуальных угроз безопасности информации и категории значимости объекта КИИ

Защита облачных информационных систем

Мы позвоним и поможем выбрать лучший формат решения вашей задачи

Ваша бесплатная консультация

Для кого

Для всех, у кого есть планы защитить объекты КИИ.
Актуально для: всех субъектов КИИ

Разработка технического задания на создание системы защиты информации

01

Как выглядит процесс?

Определяем состав мер защиты в соответствии с требованиями законодательства РФ по защите КИИ

02

Выявляем какие меры защиты необходимы для нейтрализации актуальных угроз безопасности информации

03

Формируем подсистемы СЗИ, определяем требования к их составу

04

Определяем классы средств защиты, необходимых для выполнения мер защиты

05

Определяем условия и режим функционирования создаваемой системы защиты

По каким требованиям?

Требования Приказа ФСТЭК от 21 декабря 2017 г. N 235 «Об утверждении Требований к созданию систем безопасности значимых объектов критической информационной инфраструктуры Российской Федерации и обеспечению их функционирования»

Требования Приказа ФСТЭК от 25 декабря 2017 г. N 239 «Об утверждении Требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации»

Требования Указа Президента Российской Федерации от 01.05.2022 г. № 250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации»

ГОСТ Р 59793-2021 Информационные технологии. Комплекс стандартов на автоматизированные системы. Автоматизированные системы. Стадии создания

ГОСТ 34.602-2020 «Техническое задание на создание автоматизированной системы»

Что вы получите в итоге:

Техническое задание, выполненное в полном соответствии с ГОСТ 34 серии

Перечень мер защиты, обеспечивающий требуемый уровень защищенности и нейтрализацию актуальных угроз

Рекомендации к применяемым средствам защиты с учетом уже имеющихся у вас решений

12 лет мы занимаемся вопросами защиты персональных данных.

Что важно для нас?

01

Сформировать набор мер защиты, обеспечивающий как нейтрализацию актуальных угроз, так и выполнение требований законодательства по защите КИИ

02

Уже на этом этапе спрогнозировать затраты на закупку и внедрение средств защиты