Практика безопасности

«Практика Безопасности» —профессиональный консультант по информационной безопасности. Основная специализация компании — это создание систем информационной безопасности «под ключ» для любых коммерческих предприятий и государственных структур, с учетом сложившейся IT- инфраструктуры, процессов обработки конфиденциальной информации, коммерческой и служебной тайн, а также персональных данных. Наши компетенции 1. Услуги и решения по обеспечению информационной безопасности на основе российских и мировых стандартов и лучших практик — Обеспечение соответствия требованиям Федерального закона РФ № 152-ФЗ «О персональных данных»; — Обеспечение соответствия требованиям глобальному стандарту платежных систем PCI DSS; — Обеспечение соответствия требованиям стандарта банковской отрасли СТО БР ИББС. 2. Услуги и решения в области управления информационной безопасностью — Аудит информационной безопасности на соответствии требованиям национальных, международных или отраслевых стандартов; — Оценка рисков информационной безопасности по стандартным или специально разработанным методикам; — Анализ защищенности вычислительных и информационных ресурсов (penetration testing); — Разработка внутренних стандартов управления процессами информационной безопасности; — Разработка внутренней нормативно-методической базы по управлению информационной безопасностью (концепции, политики, регламенты, инструкции…); — Построение систем управления информационной безопасностью (СУИБ) в соответствии с ISO/IEC 2700x; — Построение систем инвентаризации и управления информационными активами; — Построение систем управления информационными рисками; — Построение систем сбора, корреляции событий и управления инцидентами информационной безопасности; — Построение систем внутреннего аудита и обеспечения (оценки) соответствия требованиям; — Построение системы обеспечения непрерывности бизнес-процессов в соответствии с международными стандартами. 3. Услуги и решения по обеспечению информационной безопасности — Построение систем защиты конфиденциальной информации от утечек (DLP) на базе решений ведущих мировых вендоров; — Построение систем управления учетными записями и доступом (IdM); — Построение корпоративной системы контроля входящего почтового трафика (e-mail — фильтрация) и архивирования почты; — Построение корпоративной системы контроля входящего веб-трафика (Web-фильтрация); — Построение корпоративной системы шифрования данных; — Построение корпоративной системы идентификации и аутентификации; — Построение корпоративной инфраструктуры открытых ключей (PKI); — Построение системы антивирусной защиты серверов и рабочих станций; — Построение корпоративной системы защиты каналов связи (VPN); — Построение системы обнаружения и предотвращения хакерских атак и вторжений извне (IPS, IDS); — Построение корпоративной системы межсетевого экранирования (firewall); — Построение систем защиты персональных данных. 4. Услуги технической поддержки систем информационной безопасности