|
Компания ISG считает одной из своей приоритетных задач обеспечение безопасности своих заказчиков: безопасности бизнеса, безопасности деловых и технологических процессов, защиты информационной системы, персонала.
На основе системного анализа рисков, бизнес-целей и задач Заказчика, использования лучшей отечественной и зарубежной теории и практики, определения необходимого уровня безопасности - формируется комплекс предложений по организационному развитию, формулированию политики безопасности, защите ИТ-инфраструктуры, обеспечению безопасности объектов и персонала Заказчика, действиям в кризисных и аварийных ситуациях. Основными этапами построения систем безопасности являются:
- Аудит безопасности (в том числе на соответствие стандартов ISO 17799, ISO 27001, BS7799) анализ рисков, экономическое обоснование и ранжирование задач по обеспечению безопасности;
- Разработка концепции безопасности и обеспечения непрерывности деловых процессов, формирование плана реализации мероприятий по построению системы безопасности и системы управления безопасностью;
- Разработка политик (технических стандартов) по всем направлениям обеспечения безопасности, распространяющихся на все аспекты деятельности и все территориально распределенные подразделения заказчиков;
- Проектирование систем безопасности с разработка необходимой рабочей документации, организация работ и управление проектами по внедрению необходимых подсистем безопасности;
- Подготовка к сертификации или аттестации системы безопасности по требованиям российских и международных стандартов и нормативных актов.
Компания ISG во всех реализуемых проектах выступает как управляющая компания, берет на себя всю полноту ответственности за результаты работ и разделяет с заказчиком все риски проекта. Основой организации работы ISG является формирование независимой команды управления реализацией проекта, в которую входят представители заказчика, управляющие проектом и необходимые эксперты, обеспечивающие оптимальность выбора решений по безопасности, независимый контроль их реализации и последующего развития.
Привлечение услуг компании ISG в области построения и интеграции систем безопасности позволяет обеспечить наиболее эффективную реализацию проектов, соблюдение бюджета и сроков проекта, контроль и минимизацию рисков, управление качеством проекта.
Компания ISG обладает всеми необходимыми государственными лицензиями на проведение работ в области безопасности.
Решения ISG в области аутсорсинга безопасности
Компания ISG оказывает целый комплекс услуг по аутсорсингу функций обеспечению безопасности и принятию на себя непрофильной для наших Заказчиков деятельности, что позволяет:
- контролировать растущие задачи, стоящих перед службами безопасности и информационной безопасности, в условиях существующих ограничений на штат, размеры зарплат и пр.
- снимать «пиковые нагрузки» на службы безопасности, требующие привлечения высококвалифицированных экспертов разных профилей;
- обеспечивать круглосуточный мониторинг, управление безопасностью и реакцию на инциденты.
- При этом наиболее востребованным может быть аутсорсинг следующих функций:
- Планирование мероприятий по обеспечению безопасности, экспертное участие в развитии организации, ее инфраструктуры, информационных систем, позволяющее на этапе проектирования закладывать необходимый фундамент для мероприятий по обеспечению безопасности;
- Управление уровнем обеспечения безопасности, поддержание в актуальном состоянии нормативной базы организации, контроль выполнения персоналом требований безопасности, периодический аудит всей системы обеспечения безопасности и анализ рисков, поиск и устранение уязвимостей;
- Мониторинг и противодействие угрозам в режиме 24х7, отслеживание состояния безопасности инфраструктуры организации, информационных систем, персонала, оперативное реагирование и расследование инцидентов
- Техническое сопровождение, управление и поддержание в рабочем состоянии всех технических систем обеспечения безопасности – систем инженерно-физической защиты, систем защиты информации (удостоверяющих центов, узлов доступа в Интернет, защищенных каналов связи, экранов, систем обнаружения вторжений и др.), отдельных узлов и оборудования, серверов, сегментов сетей и др.
Отраслевые решения в области безопасности
Компания ISG обладает богатым опытом решения специфических задач в области обеспечения безопасности на предприятиях различных отраслей экономики:
- Для государственных структур – построение и аттестация комплексных систем защиты информации в полном соответствии с российским законодательством, защита ведомственных сетей связи, обеспечение защищенного доступа в Интернет, защита ведомственных баз данных, защита электронного документооборота и реализация механизмов ЭЦП и др.
- Для операторов связи – выстраивание инфраструктуры предоставления услуг защиты информации, в частности предоставления клиентам защищенных телекоммуникационных инфраструктур и каналов связи, защищенных точек подключения к Интернет и общедоступным сетям и пр., а также обеспечение собственной безопасности оператора (fraud management, защита билинговой системы и корпоративной информационной системы в целом).
- Для кредитно-финансовых учреждений – по защите платежных и банковских систем в соответствии со стандартом Банка России по обеспечению информационной безопасности, защите систем клиент-банк и Интернет-банкинга, сетей банкоматов, построению систем противодействия сетевым атакам, защите территориально распределенных филиальных сетей связи, центров обработки данных, созданию катастрофо-устойчивых вычислительных комплексов
- Для промышленных предприятий – по защите инфраструктуры и систем управления предприятиями, защите центров обработки данных, каналов связи, реализации систем информационной безопасности АСУТП, систем автоматизированного проектирования, PLM и др.
|