Prime group информационные технологии ООО «ПРАЙМ ГРУП» www.primegroup.ru info@primegroup.ru Информационнаябезопасность Компетенция, услуги, решения. - презентация

1 prime group информационные технологии ООО «ПРАЙМ ГРУП» Информационнаябезопасность Компетенция, услуги, решения

2 Москва, 3-я Хорошевская ул. д.12 Тел.: +7 (499) /02 Факс: +7 (499) / Информационная безопасность 2 Управление защиты информации Р азработка стратегии и концепции ИБ организаций; О существление мероприятий по предоставлению организациям услуг и решений в сфере ИБ; П роектирование и создание автоматизированных систем в защищенном исполнении; К омплекс работ по защите персональных данных; П остроение систем управления ИБ и системы обеспечения непрерывности бизнес- процессов; П оставка и внедрение СЗИ и СКЗИ; П редоставление организациям услуг аутсорсинга и сервисной поддержки по вопросам ИБ. Управление специальных работ и экспертиз П роведение аудитов систем ИБ организаций; А ттестация объектов информатизации организаций по требованиям безопасности информации; О существление спецпроверок и специсследований; О существление мероприятий и оказание услуг в области ЗГТ в части технической защиты информации. Департамент специальных проектов и работ:

3 Москва, 3-я Хорошевская ул. д.12 Тел.: +7 (499) /02 Факс: +7 (499) / Информационная безопасность Лицензии ФСБ России: На осуществление работ с использованием сведений, составляющих государственную тайну; На осуществление разработки, производства шифровальных (криптографических) средств, защищенных с использованием шифровальных (криптографических) средств информационных и телекоммуникационных систем; На осуществление технического обслуживания шифровальных (криптографических) средств; На осуществление распространения шифровальных (криптографических) средств; На осуществление деятельности по предоставлению услуг в области шифрования информации; На осуществление деятельности, связанной с созданием СЗИ в интересах высших органов государственной власти. Лицензии ФСТЭК России: На деятельность по разработке и (или) производству средств защиты конфиденциальной информации; На деятельность по технической защите конфиденциальной информации; На проведение работ, связанных с созданием СЗИ; На осуществление мероприятий и оказание услуг в области защиты государственной тайны в части технической защиты информации; На осуществление мероприятий и (или) оказанием услуг в области защиты государственной тайны в части противодействия иностранным техническим разведкам.

4 Москва, 3-я Хорошевская ул. д.12 Тел.: +7 (499) /02 Факс: +7 (499) / Информационная безопасность 4 Сертификаты соответствия: Сертификат соответствия требованиям нормативных документов в Системе добровольной сертификации «ГАЗПРОМСЕРТ»; Сертификат соответствия международному стандарту управления ИБ ISO/IEC ; Сертификат ГОСТ РВ 2012 системы добровольной регистрации «Оборонный регистр». Компетенции сотрудников департамента: Имеются профильные дипломы об образовании; Сертификаты по стандартам информационной безопасности (ISO/IEC и Стандарт Банка России); Более 40 свидетельств и сертификатов, подтверждающих компетенции специалистов при работе с СЗИ и СКЗИ, как отечественных так и зарубежных вендоров.

5 Москва, 3-я Хорошевская ул. д.12 Тел.: +7 (499) /02 Факс: +7 (499) / Информационная безопасность 5 Полный комплекс услуг в области информационной безопасности: Аудит состояния информационной безопасности; Комплекс работ по защите персональных данных; Комплекс работ по защите государственной и коммерческой тайны, информации ограниченного распространения (служебная тайна); Комплекс работ по защите Автоматизированных систем управления технологическим процессом Проектирование и создание автоматизированных систем в защищенном исполнении; Специальные проверки и специальные исследования; Подбор, поставка, настройка и установка аппаратных и программных средств защиты информации; Консалтинг в области информационной безопасности; Аттестация объектов информатизации;

6 Москва, 3-я Хорошевская ул. д.12 Тел.: +7 (499) /02 Факс: +7 (499) / Информационная безопасность 6 Комплекс работ по защите персональных данных: Информационное и техническое обследование информационных систем персональных данных (ИСПДн) Заказчика на соответствие требованиям Федерального закона «О персональных данных», определение состава и структуры ИСПДн; Разработка системы защиты персональных данных (ПДн), обрабатываемых в информационных системах Заказчика, технико-экономическое обоснование вариантов создания системы защиты ПДн; Поставка, установка и настройка средств защиты информации для обеспечения безопасности персональных данных; Подготовка к оценке соответствия информационных систем Заказчика по требованиям безопасности информации; Оценка соответствия ИСПДн (аттестация ИСПДн) Заказчика по требованиям безопасности информации; Сопровождение организаций при получении необходимых лицензий ФСТЭК и ФСБ России (поставка необходимого оборудования, аттестация по требованиям безопасности информации, подготовка требуемых документов и т.д.).

7 Москва, 3-я Хорошевская ул. д.12 Тел.: +7 (499) /02 Факс: +7 (499) / Информационная безопасность 7 Аттестация объектов информатизации: Разработка программы и методики аттестационных испытаний; Проведение аттестационных испытаний объекта информатизации: проверка на соответствие организационно-техническим требованиям по защите информации; Аппаратные испытания защищенности информации, как выделенных помещений, так и автоматизированных систем; Комплексные аттестационные испытания; Подготовка протоколов испытаний и заключения по результатам аттестационным испытаний; Оформление, регистрация и выдача «Аттестата соответствия».

8 Москва, 3-я Хорошевская ул. д.12 Тел.: +7 (499) /02 Факс: +7 (499) / Информационная безопасность 8 Портфель решений, используемых при проектировании, поставке, внедрении и сопровождении: Подсистема управления доступом: SecretNet, Dallas lock, VGate, eToken, Аккорд-Х, Соболь, Шипка, Блокхост-К Подсистема межсетевого экранирования: ChekPoint, PaloAlto, WatchGuard Подсистема криптографической защиты: ViPNet Custom, Континент, ChekPoint, СКАД сигнатура, Крипто Про, Верба, С-Терра Подсистема антивирусной защиты: Simantec, Kaspersky, ESET NOD32, McAfee, Dr.Web Подсистема обнаружения и предотвращения вторжений: Sourcefire 3D System, StoneSoft IPS, ViPNet IDS, Континент IDS Подсистема анализа защищенности: Maxpatrol, X-Spider, СКАНЕР-ВС, Nessus Подсистема предотвращения утечки информации (DLP): Symantec DLP, SearchInform, InfoWatch, Zecurion DLP Подсистема сбора событий информационной безопасности: IBM Q-Radar, HP ArcSight Подсистема привилегированного управления учетными записями: CyberArc

9 Москва, 3-я Хорошевская ул. д.12 Тел.: +7 (499) /02 Факс: +7 (499) / Пример реализации системы обеспечения безопасности информации распределенной инфраструктуры заказчика (региональный орган Госвласти) 9 Информационная безопасность

10 Москва, 3-я Хорошевская ул. д.12 Тел.: +7 (499) /02 Факс: +7 (499) / Наши партнеры Информационная безопасность

11 Москва, 3-я Хорошевская ул. д.12 Тел.: +7 (499) /02 Факс: +7 (499) / Ключевые заказчики Информационная безопасность

12 Москва, 3-я Хорошевская ул. д.12 Тел.: +7 (499) /02 Факс: +7 (499) / Информационная безопасность 12 Спасибо за внимание!