Компания «ДиалогНаука» предлагает комплексные решения по защите автоматизированных систем предприятий от возможных угроз информационной безопасности.
Компания «ДиалогНаука» предлагает широкий спектр решений, приведенный ниже
Компания «ДиалогНаука» предлагает комплексные решения по защите автоматизированных систем предприятий от возможных угроз информационной безопасности.
Компания «ДиалогНаука» предлагает широкий спектр решений, приведенный ниже
Федеральный закон «О безопасности объектов топливно-энергетического комплекса» от 21 июля 2011 года накладывает ряд обязательств субъектов (законных владельцев объектов) топливно-энергетического комплекса (далее ТЭК).
К таким объектам относятся объекты:
ФЗ №256-ФЗ регламентирует требования к обеспечению безопасности информационных систем объектов ТЭК (статья 11). В рамках этих требований, субъекты ТЭК должны создать и обеспечить функционирование системы защиты информации и информационно-телекоммуникационных сетей от неправомерного доступа, уничтожения, модифицирования, блокирования информации и иных неправомерных действий на своих объектах.
ЗАО «ДиалогНаука» предлагает следующие услуги по обеспечению требований ФЗ №256-ФЗ:
1. Проведение обследования информационных систем, информационно-телекоммуникационных сетей и автоматизированных систем управления технологическими процессами (АСУ ТП) объектов ТЭК
Целями обследования являются:
При обследовании осуществляется сбор информации и изучение защищаемого объекта, действующих процессов и используемых систем. На основе собранной информации выполняется:
2. Проектирование системы защиты информации, информационно-телекоммуникационных сетей и АСУ ТП объектов ТЭК
Проектирование систем защиты выполняется на основе результатов моделирования угроз информационной безопасности. В зависимости от рассматриваемых угроз, при проектировании системы защиты реализуются меры безопасности, направленные на:
При проектировании системы защиты информации так же разрабатывается комплект организационно-распорядительной документации (далее ОРД), обеспечивающий реализацию организационных мер защиты и поддержку следующих процессов:
При проектировании систем защиты АСУ ТП так же учитываются и реализуются требования Приказа ФСТЭК России №31 от 14 марта 2014 г. «Об утверждении Требований к обеспечению защиты информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды».
Подробнее ознакомиться с услугами по защите АСУ ТП можно по ссылке.
3. Ввод в действие системы (средств) защиты информации, информационно-телекоммуникационных сетей и АСУ ТП
ЗАО «ДиалогНаука» осуществляет работы по внедрению системы или отдельных средств защиты. Работы проводятся опытными квалифицированными специалистами, обладающих сертификатами соответствующих компаний-разработчиков.
4. Сопровождение систем защиты информации, информационно-телекоммуникационных сетей и АСУ ТП объектов ТЭК
5. Инструментальный контроль защищенности и тесты на проникновение
Наша компания осуществляет работы по проведению инструментального контроля защищенности с использованием специализированных средств, позволяющих не только выявить существующие в системе уязвимости, но и построить подробную карту угроз информационной безопасности и определить практически реализуемые вектора сетевых атак на систему. Так же, специализированные средства позволяют идентифицировать, визуализировать и приоритезировать риски информационной безопасности, снижая тем самым вероятность влияние человеческого фактора при проведении оценки и анализа рисков.
Так же специалисты ЗАО «ДиалогНаука» выполняют тесты на проникновения (penetration testing), позволяющие получить адекватную оценку уровня защищенности на основе смоделированных в реальных условиях атак на защищаемые системы или отдельные активы.
Подробнее с услугами в области тестирования на проникновения можно ознакомиться по ссылке.