Информационная безопасность

Услуги по информационной безопасности, оказываемые Обществом с ограниченной ответственностью СОФТКЛУБ

1. Компания СОФТКЛУБ предлагает полный перечень услуг по проектированию, созданию и аттестации систем защиты информации информационных систем Заказчика в соответствии с требованиями Приказа Оперативно-аналитического центра при Президенте Республики Беларусь от 20 февраля 2020 года № 66:

проведение предварительного обследования информационной системы Заказчика на предмет ее готовности к аттестации, включая анализ структуры информационной системы и информационных потоков (внутренних и внешних) в целях определения состава (количества) и мест размещения элементов информационной системы (аппаратных и программных), ее физических и логических границ;
разработка (корректировка) политики информационной безопасности Заказчика, иных нормативных документов в области информационной безопасности (стандарты предприятия, инструкции, регламенты, методики испытаний и пр.);
разработка Технического задания, содержащего требования к системе защиты информации информационной системы Заказчика с перечнем дополнительных средств технической и криптографической защиты информации, необходимых для построения системы защиты;
проведение техно-рабочего проектирования системы защиты информации с оформлением всей необходимой проектной документации, включая разработку (корректировку) общей схемы системы защиты информации информационной системы Заказчика;
поставка и внедрение (при необходимости монтаж и наладка) средств технической и криптографической защиты информации, проверка их работоспособности и совместимости с другими объектами информационной системы Заказчика;
проведение аттестации системы защиты информации информационной системы Заказчика с выдачей Аттестата соответствия требованиям по защите информации;
тестирование на проникновение (Penetration Test) информационных систем организации Заказчика;
ежегодный периодический контроль эффективности мер защиты аттестованных систем;
сопровождение аттестованных систем защиты информации.

Компания СОФТКЛУБ имеет большой опыт проведения работ по аттестации систем защиты информации сложных распределенных информационных систем, в том числе при выполнении комплексных работ по проектированию и внедрению информационных систем в защищенном исполнении с проведением аттестации на завершающем этапе (перед вводом в промышленную эксплуатацию).

Информационная листовка

2. Компания СОФТКЛУБ оказывает услуги по аудиту состояния информационной безопасности в организации Заказчика, что позволяет решать следующие задачи:

повышение уровня защищенности информационных ресурсов организации;
приведение процессов управления информационной безопасностью в соответствие с требованиями стандартов и законодательства в области защиты информации;
контроль уровня защищенности внедряемых информационных систем.

2.1. Аудит защищенности информационных систем, включающий в себя инвентаризацию ресурсов, поиск уязвимостей (сетевой, уровень ОС, СУБД, прикладной).

2.2. Аудит системы управления информационной безопасностью – аудит процессов управления информационной безопасностью на соответствие требованиям стандарта СТБ ISO/IEC 27001-2024 «Информационная безопасность, кибербезопасность и защита конфиденциальности. Системы менеджмента информационной безопасности. Требования»

2.3. Аудит информационной безопасности банков по методикам, согласованным с Национальным Банком Республики Беларусь:

оценка систем информационной безопасности и систем менеджмента информационной безопасности банков требованиям СТБ 34.101.41;
оценка документации в области обеспечения информационной безопасности банков в соответствие с требованиями СТБ 34.101.41;
определение уровня соответствия информационной безопасности банков требованиям СТБ 34.101.41;
проведение аудита информационной безопасности банков в соответствие с требованиями СТБ 34.101.42;
оценка рисков нарушения информационной безопасности банков в соответствие с требованиями СТБ 34.101.61.

3. Компания СОФТКЛУБ оказывает услуги по внедрению и последующей поддержке различных систем обеспечения информационной безопасности, специализируется на внедрении сертифицированных средств защиты информации, в том числе:

комплексных (программно-аппаратных) средств защиты информации от НСД;
средств антивирусной защиты;
средств криптографической защиты информации;
средств контроля уровня защищенности информационных систем;
средств анализа исходного кода приложений на наличие уязвимостей;
систем сбора и обработки данных событий информационной безопасности (SIEM);
систем обнаружения и предотвращения утечек информации (DLP).

4. В компании СОФТКЛУБ организован центр компетенции по применению стандартов и нормативных документов в области защиты информации.

Центр специализируется на:

разработке модели нарушителя и модели угроз для информационных систем;
подготовке рекомендаций по категорированию информации и классификации информационных систем;
разработке профилей защиты и Заданий по безопасности;
оказании консультаций разработчикам средств защиты информации по разработке документации по уровням гарантий оценки (УГО) уровней УГО1-УГО4;
независимой оценке средств защиты информации и документации;
организации и проведении учебных курсов для сотрудников служб эксплуатации и разработчиков информационных систем по вопросам обеспечения безопасной разработки и эксплуатации информационных систем.

5. Компания СОФТКЛУБ имеет лицензию на осуществление следующей деятельности:

разработка, производство программных средств обработки информации в защищенном исполнении, программных средств защиты информации и контроля ее защищенности, средств криптографической защиты информации;
проектирование, создание, аттестация систем защиты информации информационных систем, предназначенных для обработки информации, распространение и (или) предоставление которой ограничено, не отнесенной к государственным секретам.
проектирование, создание и аудит систем информационной безопасности критически важных объектов информатизации.