- техническое сопровождение информационной инфраструктуры;
- тестирование на проникновение и анализ уязвимостей;
- подробный отчет о проведенном обследовании и соответствии руководящим документам;
- разрабатываем комплексные программно-технические проекты в области ИБ: от анализа и оценки состояния работы уже функционирующей системы защиты данных и модернизации согласно нормам аттестации регулирующими органами, до внедрения готовых комплексов и разработки отдельных индивидуальных решений.
Проектирование, внедрение и сопровождение средств от НСД
Несанкционированный доступ (НСД) — это злонамеренное незаконное овладение конфиденциальными данными лицами, не имеющими прав на доступ к охраняемой информации. Самые распространенные способы НСД к данным следующие:
- использование прослушивающих устройств;
- дистанционная фотосъёмка;
- кража информационных носителей и отходов документов;
- просмотр остаточных данных в системной памяти после осуществления санкционированного запроса;
- противозаконное подсоединение к техническим средствам и каналам связи специализированных аппаратных устройств, которые обеспечивают доступ к данным;
- преднамеренное выведение из рабочего состояния защитных механизмов;
- дублирование информационных носителей с обходом защитных мер;
- маскирование под зарегистрированных пользователей;
- декодирование закодированных данных;
- компьютерные вирусы и пр.
К способам защиты, которые направлены на устранение проблемы НСД к данным, относят:
- схемы контролирования доступа, которые регулируют пользование всеми ресурсами системы информации;
- учет и обслуживание реестров и статистики запросов защищённых данных;
- криптографическое шифрование данных при обработке, хранении и длительной передаче;
- регламентирование на законодательном уровне правил использования, обработки и передачи данных с ограниченным доступом, а также наказания за их нарушение;
- физическая защита, которая препятствует несанкционированному доступу на защищенные объекты, и охраняет персонал, материальные ценности и данные.
