Защита автоматизированных систем

В настоящее время обработка больших объемов информации без использования средств вычислительной техники практически не возможна. Не является исключением и работа с информацией, содержащей персональные данные. В каждой серьезной организации имеются бухгалтерские и кадровые подразделения, которым, по роду их деятельности, необходимо совместно получать доступ к персональным данным сотрудников и клиентов. Как правило, информация циркулирует в информационных системах автоматизации кадрового и бухгалтерского учета. В ряде случаев, автоматизированные системы имеют подключение к международной компьютерной сети "Интернет".

В целях приведения автоматизированных систем к требованиям нормативной документации мы предлагаем проведение полного спектра работ по защите информации:

• предпроектное обследование автоматизированной системы;
• анализ угроз безопасности информации;
• определение комплекса мер по защите информации в автоматизированной системе;
• разработка комплекта объектовой и эксплуатационной документации на автоматизированную систему;
• внедрение системы защиты информации в автоматизированную систему;
• проведение контроля эффективности принятых мер по защите информации;
• аттестация объекта информатизации по требованиям безопасности конфиденциальной информации.

Дополнительно, по желанию Заказчика, возможна организация системы защиты коммерческой и/или служебной тайны.
Методическая и техническая оснащенность позволяет нам проводить работы по защите информации в автоматизированных системах любой степени сложности, а также проводить контроль защищенности информации не только от несанкционированного доступа, но и от утечки по техническим каналам.
Все работы проводятся в соответствии с требованиями нормативных документов, а решения базируются на принципах эффективности и доказательности. В этих целях мы стараемся выбрать оптимально подходящие сертифицированные ФСТЭК России средства защиты информации, вносящие минимальные изменения в общий технологический процесс обработки информации.