Защита государственных информационных систем

К государственным информационным системам (ГИС) относятся федеральные информационные системы и региональные информационные системы, созданные на основании федеральных законов, законов субъектов Российской Федерации, на основании прочих правовых актов государственных органов. 
Государством в лице Федеральной службы по технического и экспортному контролю (ФСТЭК) Приказом № 17 от 11 февраля 2013 г. утверждены требования к защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах. 
Стоит отметить, что для технической защиты информации ГИС можно использовать только сертифицированные ФСТЭК и ФСБ средства защиты информации.

Мы предлагаем вам полный спектр услуг по защите государтсвенных информационных систем

1. Экспертная оценка ГИС:
• определение перечня информации, не содержащей государственную тайны, обрабатывающейся в государственной информационной системе;
• определение структурно-функциональных характеристик ГИС, включающих структуру и состав ГИС, физические, логические, функциональные и технологические взаимосвязи между сегментами ГИС, с иными ИС и информационно-телекоммуникационными сетями.
2. Классификация ГИС (определение класса защищенности)
3. Разработка модели угроз и модели нарушителя
4. Согласование модели угроз с надзорными органами (ФСТЭК и ФСБ)
5. Разработка организационно-распорядительных документов
6. Проектирование и создание системы защиты ГИС:
• разработка технического задания на систему защиты государственной информационной системы и согласование его с надзорными органами (ФСТЭК И ФСБ);
• установка и ввод в эксплуатацию средств защиты информации в соответствии с эксплуатационной и технической документацией.
7. Аттестация государственной информационной системы
8. Техническая поддержка:
• контроль за работоспособностью средств защиты, их корректной настройкой и нормальным функционированием ГИС;
• выполнение инструментального периодического контроля, предусмотренного нормативной документацией ФСТЭК.
• поддержание организационно-распорядительной документации в актуальном состоянии.