|
|
  |
Главная страница / Архитектура отрасли ПЯТЬ СЛАГАЕМЫХ СПОКОЙСТВИЯЗачем защищать? Сохранение любой оперативной информации в целостности – лишь одна сторона медали под названием «информационная безопасность». Вторая сторона медали – обеспечение бесперебойной работы компонентов информационной системы. Выход из строя того или иного узла в результате хакерской атаки приводит как к затратам на его восстановление, когда требуется обновить или заменить программное обеспечение, так и к потере части клиентуры, а значит, к снижению доходов. Можно только догадываться, во что обойдется, к примеру, всего один день простоя автоматизированной системы продажи авиабилетов. Что защищать? Разработка надежной, гибкой и масштабируемой подсистемы информационной безопасности – процесс, требующий профессионального подхода, опыта и знаний передовых технологий безопасности. В надежной защите нуждаются не только все составные части корпоративной сети – ее внутренний и внешний периметры, основные узлы, сетевые сервисы (электронная почта, серверы баз данных и т. д.), рабочие станции, но и информационный обмен между территориально распределенными сегментами корпоративной сети. Может возникнуть вопрос – а стоит ли защищать сеть изнутри? Наш ответ – это просто необходимо. По данным статистики, основным источником угроз безопасности по-прежнему остаются именно легальные пользователи ваших информационных систем. На то есть много причин: подкупить вашего сотрудника конкуренту дешевле, чем нанять хакера, сотрудники могут быть обижены низким уровнем зарплаты, кроме того, нельзя исключить обыкновенное хулиганство. Как защищать? Системы безопасности создаются и функционируют в строго определенном цикле, состоящем из следующих фаз: • обследование системы; • проектирование в рамках задачи подсистемы информационной безопасности; • установка необходимых компонентов; • внедрение подсистемы безопасности; • обучение обслуживающего персонала; • сопровождение и аудит. НИП «ИНФОРМЗАЩИТА» предоставляет полный спектр услуг – от анализа рисков в информационной системе до проектирования, внедрения и сопровождения комплексных подсистем информационной безопасности. Для решения задач информационной безопасности у нас имеются все необходимые средства: как собственные разработки, так и продукция ведущих зарубежных фирм, признанных лидеров в области информационной безопасности – Internet Security Systems, Inc., Check Point Software Technologies, Baltimore Technologies. Учебный центр «ИНФОРМЗАЩИТА» проводит обучение начальников отделов защиты информации и администраторов безопасности по следующим направлениям: • общие вопросы обеспечения безопасности информации; • использование встроенных в операционных системах средств защиты информации и криптографических средств; • использование систем защиты информации и средств анализа защищенности, поставляемых компанией. Чем защищать? Наша компания предлагает профессионалентарием и многократно опробованными методиками, позволяющими в каждом случае находить оптимальное решение. Для защиты информационных систем от несанкционированного доступа рекомендуем использовать наше решение – систему защиты информации Secret Net. Эта система, сертифицированная Гостехкомиссией России, – самое распространенное на территории России средство в своем классе. Аппаратно-программный комплекс «Континент-К» предназначен для создания виртуальных частных сетей и обеспечения защиты информации, передаваемой по открытым каналам связи в корпоративных сетях, использующих протоколы семейства TCP/IP. Комплекс сертифицирован Гостехкомиссией России на соответствие третьему классу защищенности для межсетевых экранов. В прошлом году АПК «Континент-К» получил сертификат ФАПСИ на соответствие требованиям ГОСТ 28147-89. Для своевременного обнаружения хакерских атак и эффективного реагирования на них анализа защищенности информационных систем (включая поиск известных и потенциальных уязвимостей) НИП «ИНФОРМЗАЩИТА» предлагает решения компании ISS. Они позволят не только обнаружить слабые звенья в системе защиты, но и дадут рекомендации по их устранению. Широкий спектр решений компании Check Point Software Technolo-gies (межсетевые экраны, VPN, системы управления политиками безопасности) целесообразно использовать для защиты сетевой инфраструктуры. Опытные сотрудники НИП «ИНФОРМЗАЩИТА» помогут эффективно настроить системы компании Check Point, предложат оптимальные варианты построения высоконадежных кластерных решений, а также их использования с решениями компании ISS. По мнению специалистов НИП «ИНФОРМЗАЩИТА», продукты семейства MIMEsweeper производства компании Baltimore Technologies, основанные на технологии анализа содержимого почтового и WEB-трафика, – оптимальное средство для предотвращения утечки конфиденциальной информации, контроля над целевым использованием сотрудниками ресурсов информационных систем (например, ресурсов Internet), а также выявления неблагонадежных сотрудников. Письма нежелательного содержания будут задержаны, загрузка WEB-страниц (например, порнографического содержания) – заблокирована, о фактах нарушения политики безопасности – сделаны записи в системных журналах, администратору – направлено соответствующее уведомление. Кто уже защитил? За период своей деятельности на рынке компания достигла значительных успехов. Подтверждением тому могут служить клиенты, которые доверяют НИП «ИНФОРМЗАЩИТА» на протяжении не одного года. Среди них: • Центральный банк России; • Государственная автоматизированная система «Выборы», включая аппарат ЦИК; • Федеральное казначейство РФ; • Министерство иностранных дел РФ; • Конституционный суд; • Московский метрополитен; • Внешторгбанк; • Внешэкономбанк; • многие другие. По отзывам клиентов, они отдают предпочтение услугам нашей компании, поскольку по достоинству оценивают не тИНФОРМЗАЩИТА» имеет более чем 10-летний опыт работы на рынке безопасности. Свою деятельность компания осуществляет на основе лицензий Государственной технической комиссии при президенте РФ, ФАПСИ, ФСБ и Министерства обороны, что свидетельствует о соответствии НИП «ИНФОРМЗАЩИТА» и ее продукции высоким требованиям государственной системы защиты информации и единой технической политики государства. Высокая квалификация специалистов НИП «ИНФОРМЗАЩИТА» подтверждена сертификатами таких ведущих зарубежных компаний, как Microsoft (MCSE, MCSD, MCP), Novell (CNA), Check Point (CCSA, CCSE), ISS (ICT), International Information Systems Security Certification Consortium (CISSP). 127018, Москва, а/я 55 Тел./факс: (095) 937-33-85, 289-42-32 Е-mail: market@infosec.ru http://www.infosec.ru Главная страница / Архитектура отрасли |