Описание решения
Одним из важнейших требований, которые предъявляют органы власти к внедряемым ИТ-системам, является обеспечение информационной безопасности. В условиях современного рынка, а также киберугроз, которые исходят внутри страны и из-за рубежа, эффективность, а зачастую, и сама возможность функционирования систем зависят от степени защищенности и сохранности данных.
В соответствии с требованиями законодательства в сфере информационной безопасности есть обязательный минимум мер, которые должны быть реализованы органами власти как операторами персональных данных и государственных информационных систем.
Команды Лиги Цифровой Экономики предлагают полный комплекс работ по обеспечению информационной безопасности систем любого масштаба: от ведомственных до систем федерального значения, в полном соответствии с требованиями законодательства.
Компетенция команд Лиги в части ИБ госсектора включает:
- Проектирование и внедрение систем защиты информации
- Антивирусная защита
- Защита от угроз несанкционированного доступа (классические каналы)
- Защита на сетевом уровне, защита среды виртуализации
- Предотвращение утечек информации (DLP)
- Мониторинг событий ИБ (SIEM)
- Нейтрализация уязвимостей web-приложений (WAF)
- Разработка, внедрение и сопровождение систем для оформления, выдачи и обслуживания аппаратных средств идентификации, включающих электронную подпись
- Создание корпоративного сервиса управления доступом пользователей к системам (как на базе отечественных решений, так и на базе свободно распространяемого ПО)
- Подготовка к сертификации и сертификационные испытания средств защиты информации по требованиям безопасности информации силами собственной аккредитованной испытательной лаборатории ФСТЭК России
- Подключение объектов критической информационной инфраструктуры и иных объектов Заказчика к собственному корпоративному центру государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА)
- Подготовка к аттестации и аттестация информационных систем по требованиям безопасности информации
- Техническое сопровождение систем защиты информации крупных распределенных информационных систем федерального и регионального масштабов