«Практика Безопасности» —профессиональный консультант по информационной безопасности. Основная специализация компании — это создание систем информационной безопасности «под ключ» для любых коммерческих предприятий и государственных структур, с учетом сложившейся IT- инфраструктуры, процессов обработки конфиденциальной информации, коммерческой и служебной тайн, а также персональных данных.
Наши компетенции
1. Услуги и решения по обеспечению информационной безопасности на основе российских и мировых стандартов и лучших практик
- Обеспечение соответствия требованиям Федерального закона РФ № 152-ФЗ «О персональных данных»;
- Обеспечение соответствия требованиям глобальному стандарту платежных систем PCI DSS;
- Обеспечение соответствия требованиям стандарта банковской отрасли СТО БР ИББС.
2. Услуги и решения в области управления информационной безопасностью
- Аудит информационной безопасности на соответствии требованиям национальных, международных или отраслевых стандартов;
- Оценка рисков информационной безопасности по стандартным или специально разработанным методикам;
- Анализ защищенности вычислительных и информационных ресурсов (penetration testing);
- Разработка внутренних стандартов управления процессами информационной безопасности;
- Разработка внутренней нормативно-методической базы по управлению информационной безопасностью (концепции, политики, регламенты, инструкции…);
- Построение систем управления информационной безопасностью (СУИБ) в соответствии с ISO/IEC 2700x;
- Построение систем инвентаризации и управления информационными активами;
- Построение систем управления информационными рисками;
- Построение систем сбора, корреляции событий и управления инцидентами информационной безопасности;
- Построение систем внутреннего аудита и обеспечения (оценки) соответствия требованиям;
- Построение системы обеспечения непрерывности бизнес-процессов в соответствии с международными стандартами.
3. Услуги и решения по обеспечению информационной безопасности
- Построение систем защиты конфиденциальной информации от утечек (DLP) на базе решений ведущих мировых вендоров;
- Построение систем управления учетными записями и доступом (IdM);
- Построение корпоративной системы контроля входящего почтового трафика (e-mail - фильтрация) и архивирования почты;
- Построение корпоративной системы контроля входящего веб-трафика (Web-фильтрация);
- Построение корпоративной системы шифрования данных;
- Построение корпоративной системы идентификации и аутентификации;
- Построение корпоративной инфраструктуры открытых ключей (PKI);
- Построение системы антивирусной защиты серверов и рабочих станций;
- Построение корпоративной системы защиты каналов связи (VPN);
- Построение системы обнаружения и предотвращения хакерских атак и вторжений извне (IPS, IDS);
- Построение корпоративной системы межсетевого экранирования (firewall);
- Построение систем защиты персональных данных.
4. Услуги технической поддержки систем информационной безопасности
