Информационная безопасность

На мысли следует нападать с помощью мыслей: по идеям не палят из ружей. (А. де Ривароль).

Обеспечение информационной безопасности – важное направление деятельности нашей организации. В компании «СпецЭкоСтрой» работают самые компетентные специалисты в этой области. Это позволило нам реализовать крайне сложные с технической и технологической точки зрения проекты в этой области:

  • Разработка разделов концепции информационной безопасности системы персонального учета населения (СПУН), создаваемой в рамках ФЦП «Электронная Россия». В ходе работы над проектом разработана единая защищенная телекоммуникационная инфраструктура. Эскизный проект системы информационной безопасности СПУН, требования к программным и техническим средствам защиты информации, юридическое обоснование легитимности использования средств шифрования и цифровой подписи в СПУН.
  • Разработка разделов по защите информации для генеральных схем развития межрегиональных телекоммуникационных компаний («ЦентрТелеком», «ВолгаТелеком», «Северо-Западный Телеком», «Сибирьтелеком», «Уралсвязьинформ», «Южная телекоммуникационная компания» и «Дальсвязь»). В проектах изложены основные принципы и методы защиты информации в операторских компаниях, требования к средствам защиты информации, организационные, технические и иные меры по обеспечению информационной безопасности.
  • Разработка системы контроля за использованием съемных магнитных носителей в интересах Центрального Банка РФ. В ходе проекта проведен анализ инцидентов безопасности, связанных с несанкционированным использованием съемных носителей информации в системе ЦБ РФ. На базе существующих программных средств контроля съемных носителей разработана централизованная система управления и мониторинга, позволяющая оперативно и мотивированно предоставлять сотрудникам ЦБ необходимые права по копированию информации с использованием съемных носителей, формировать отчеты о действиях сотрудников и администраторов безопасности, блокировать несанкционированные действия пользователей, расследовать инциденты, получать информацию о состоянии рабочих мест сотрудников в режиме реального времени.
  • Аудит портала трейдерской компании. В ходе работы над проектом проведен полный анализ информационной системы, используемой трейдерской компанией для предоставления услуг с доступом через Интернет портфельным инвесторам. По результатам анализа выявлены уязвимые места системы, подготовлен и реализуется проект по реструктуризации и реорганизации портала. В ходе проекта на основе международных и Российских стандартов по безопасности для конкретного Заказчика разработана методика анализа информационных систем, использующих доступ к конфиденциальной информации с использованием публичных сетей передачи данных.
  • Разработка системы защиты от несанкционированного тиражирования в электронном виде данных, находящихся в информационной системе Заказчика. Данный проект отличался особой сложностью. В торговых организациях информация об условиях поставки, ценах, скидках и иных условиях бизнес взаимодействия с потребителями должна быть с одной стороны доступна этому потребителю в удобной форме, а с другой быть защищенной от оперативного копирования конкурентами. Учитывая в среднем невысокий технический уровень подготовленности потребителя и массовость распространения подобной информации можно понять, что потенциальный конкурент будет иметь возможность получить доступ к этой информации. Вопрос заключается лишь в том, как оперативно он сможет ее получить, ввести ее в свою информационную систему и предложить потребителям более выгодные условия. Как показывает опыт для реального использования в конкурентной борьбе подобной информации, она должна быть получена в структурированном виде и в электронной форме. Компания «СпецЭкоСтрой» разработала, уникальные технологии, которые позволяют защитить информацию в клиентских приложениях от оперативного экспорта из информационной системы Заказчика, даже в том случае, если доступ к клиентскому месту предоставлен конкуренту в полном объеме.
  • За время нашей работы в сфере информационной безопасности мы помогали нашим Заказчикам решать разнообразные технические и юридические вопросы, связанные с защитой информации, организацией подразделений информационной безопасности в компаниях, оценке качества решений по защите информации и многие другие проблемы. Нам доверяют наши Заказчики, наша компетентность в сфере информационной безопасности подтверждена соответствующими лицензиями.