Компания АйТи обладает всеми необходимыми лицензиями на осуществление деятельности в области защиты информации и опытом реализации проектов предприятий различного масштаба и сфер деятельности. В своей деятельности опирается на российские стандарты и импортонезависимые решения.
услуги по комплексному аудиту и консалтингу в области ИБ
Разработка Стратегии импортозамещения в части ИБ Разработка Стратегии ИБ (Политик, стандартов, регламентов) Анализ защищенности (тесты на проникновение, тестирование) Консалтинг в области защиты персональных данных (152-ФЗ) Консалтинг в области защиты критической инфраструктуры (187-ФЗ) Аудит и консалтинг в рамках выполнения требований стандарта Банка России (СТО БР) Классификация критичных бизнес-процессов и активов (BIA) Разработка стратегии обеспечения непрерывности бизнеса (BCP) Разработка плана и процедур восстановления после сбоев (DRP)
Специалисты и эксперты компании осуществляют полный комплекс услуг по осуществлению аудита, консалтинга и других мероприятий, для объектов критической информационной инфраструктуры в соответствии с требованиями российского законодательства (ФЗ от 26.07.2017 N 187 ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» и другие акты).
Услуги для объектов КИИ
Аудит информационной безопасности значимого объекта критической информационной инфраструктуры Подготовка к аттестации значимого объекта КИИ по требованиям безопасности; Проектирование и создание Центра мониторинга и управления инцидентами ИБ для интеграции с ГосСОПКА Техническое проектирование и создание системы информационной безопасности значимого объекта КИИ Разработка модели угроз безопасности согласно методике оценки угроз безопасности ФСТЭК России Аттестация значимого объекта критической информационной инфраструктуры по требованиям безопасности Техническое сопровождение системы информационной безопасности значимого объекта КИИ Оценка технической и экономической эффективности системы информационной безопасности значимого объекта КИИ Организация и проведение киберучений на значимом объекте критической информационной инфраструктуры