Информационная безопасность

Работаем по направлениям

• Уязвимости в IT-инфраструктуре

  Обследуем инфраструктуру клиента, определим текущий уровень защиты, изучим организацию работы внутри компании с инцидентами, уязвимостями и иными важными процессами, включая технические процессы.

• Защита от атак на информационную систему

  Проводим анализ используемых средств и методов защиты от киберугроз, в том числе DDoS-атак, уязвимость публичных ресурсов и внутренней сети. Выполняем тесты на проникновение (пентесты) для имитации атак в целях определения рекомендаций по устранению уязвимости и предупреждению атак.

• Приведение процессов к соответствию законодательству и стандартам

  Помогаем привести процессы по обеспечению информационной безопасности и бизнес-процессы клиента в соответствие с требованиями закона 99-З "О защите персональных данных", Положением о порядке технической и криптографической защиты информации в информационных системах, предназначенных для обработки информации, распространение и (или) предоставление которой ограничено, утвержденным Приказом ОАЦ №66 , а также международных отраслевых стандартов безопасности PCI DSS, ISO 27001. Каждая из услуг подразумевает комплексный аудит с обязательной подготовкой отчета и выработку рекомендаций по устранению выявленных несоответствий.

• Разработка документации и внедрение процессов обеспечения информационной безопасности в соответствии с утвержденной документацией

  Разрабатываем документы для соответствия международным стандартам (ISO-27001, PCI DSS) и законодательству Республики Беларусь (Закон 99-З, Приказ ОАЦ №66). Оказываем помощь с внедрением процессов, описанных в разработанной документации по обеспечению информационной безопасности.