АЛЬФА-АНТИКРИМИНАЛ | Услуги | Аудит безопасности и консалтинг

Разработка путей решения проблем, минимизация затрат на решение проблемных ситуаций.

1. Аудит системы.

1.1. Определение проблем, сбоев, узких мест АИС (технических средств) организации (в том числе безопасности информации).

1.2. Обоснование и оценка вложений (инвестиций) в АИС.

1.3. Снижение стоимости владения АИС.

2. Техническая модернизация АИС.

2.1. Реализация потенциала новых технологий.

2.2. Повышение отказоустойчивости АИС.

2.3. Поставка готовых АИС, в том числе в защищенном исполнении.

3. Установка технических и программных средств защиты информации.

3.1. Расширение функционала АИС.

3.2. Защита информация от НСД.

4. Сопровождение АИС.

4.1. Мониторинг, восстановление программной и аппаратной части АИС после сбоев.

4.2. Обновление программной среды АИС.

Примерный перечень работ по комплексной защите:

1. Анализ аппаратной и программной конфигурации ПЭВМ (визуально и с помощью тестовых программ) на предмет штатной работоспособности.

2. Выдача предложений по модернизации ПЭВМ, серверов и ЛВС, с целью увеличения быстродействия и отказоустойчивости (какие элементы АИС требуется модернизировать или заменить).

3. Закупка комплектующих, проведение работ по технической модернизации ПЭВМ, серверов и ЛВС.

4. Установка на ПЭВМ НЖМД (в т.ч. съемных) для дополнительной защиты, резервирования, отказоустойчивости АИС.

5. Поиск информации на жестких дисках, в том числе и скрытой по параметрам заданным заказчиком с целью её гарантированного удаления (сертифицированными программами поиска и гарантированного уничтожения информации на дисках).

6. Установка и настройка программных средств на ПЭВМ.

7. Резервное копирование данных для последующего восстановления работоспособности при возникновении сбоев, нештатных ситуаций.

8. Установка систем комплексного мониторинга действий персонала при обработке информации на ПЭВМ для организации контроля (программные средства Инфопериметр, InfoWatch , аналоги).

9. Установка и настройка программных (программно-аппаратных) средств защиты информации от НСД.

10. Разработка организационно-распорядительной, проектной документации на АИС.

Примерный перечень работ по комплексной защите ПЭВМ без использования сертифицированных средств защиты информации:

- анализ аппаратной и программной конфигурации ПЭВМ (устанавливается программа « Everest » и производится анализ конфигарации);

- выдача предложений по модернизации ПЭВМ, с целью увеличения быстродействия и отказоустойчивости (какие элементы ПЭВМ потребуется заменить),

(при необходимости установка двух съемных НЖМД для дополнительной защиты, резервирования и отказоустойчивости);;

- проведение работ по технической модернизации ПЭВМ;

- поиск различной информации на жестких дисках в том числе и скрытой по параметрам заданным заказчиком с целью её гарантированного удаления (программа поиска и гарантированного уничтожения информации на дисках « Terrier » ) ;

- очистка операционной системы, её настройка и оптимизация, проводимая для уменьшения числа ошибок, которые могут возникнуть при дальнейшей эксплуатации ПЭВМ (либо переустановка операционной системы, ОС выбирается с учетом аппаратной конфигурации ПЭВМ), (программы для оптимизации операционной системы – « Ausiogics BootSpeed ;, « CCleaner » );

- установка и настройка программного обеспечения с учетом пожеланий заказчика;

- резервирование установленных, операционной системы и программного обеспечения, для быстрого восстановления работоспособности при возникновении сбоев и нештатных ситуаций (программы – « Acronis True Image », « Acronis True Image Enterprise Server Echo » );

- шифрование разделов и различных областей жестких дисков ПЭВМ программой – « TrueCrypt », настройка и обучение работе с данной программой);

- подключение и настройка дополнительных устройств, используемых для работы на ПЭВМ – используется USB Flash -накопитель, внешний жесткий диск, i - pod , которые зашифровываются программой – « TrueCrypt » в целом, или зашифровывается область определенного размера, указываемой заказчиком). Данные устройства используются на любой ПЭВМ, без предварительной установки ПО, доступ осуществляется по паролю);

Примерный перечень работ по комплексной защите ПЭВМ с использованием сертифицированных средств защиты информации:

- анализ аппаратной и программной конфигурации ПЭВМ (устанавливается программа « Everest » и производится анализ конфигурации);

(при необходимости установка двух съемных НЖМД для дополнительной защиты, резервирования и отказоустойчивости);

- проведение работ по технической модернизации ПЭВМ;

- установка и настройка программного обеспечения с учетом пожеланий заказчика;

- резервирование установленных операционной системы и программного обеспечения, для быстрого восстановления работоспособности при возникновении сбоев и нештатных ситуаций (программы – « Acronis True Image », « Acronis True Image Enterprise Server Echo » );

- установка сертифицированных средств защиты информации от несанкционированного доступа по заданным параметрам (программы – «Страж», « SecretNet », «Эшелон», «Аккорд») ;

- подключение и настройка дополнительных устройств, используемых для работы на ПЭВМ – используется USB Flash -накопитель, внешний жесткий диск, i - pod , которые зашифровываются программой – « True Crypt » в целом, или зашифровывается область определенного размера, указываемой заказчиком). Данные устройства используются на любой ПЭВМ, без предварительной установки ПО, доступ осуществляется по паролю);

- обучение работе заказчика на ПЭВМ с установленными средствами защиты информации;

Работы по защите ПЭВМ с использованием программ криптозащиты: