Создание автоматизированных систем в защищённом исполнении

Разработка, внедрение и поддержка автоматизированных система в защищенном исполнении (далее – АС ЗИ) – одна из услуг нашей компании. Мы имеем опыт работы как с федеральными организациями, так и предприятиями в регионах. Для каждого заказчика мы разрабатываем максимально эффективные АС ЗИ с учетом особенностей сферы деятельности.

Порядок разработки и внедрения АС ЗИ

На практике АС ЗИ представляют собой гетерогенные веб-порталы и компьютерные сети, созданные на основе операционных систем. Процесс их разработки и внедрения состоит из нескольких этапов:

• Обследование информационных систем. Изучаются бизнес-процессы в связке с информационными потоками, на основании полученных данных создается отчет, включающий рекомендации по совершенствованию или внедрению АС ЗИ.

• Подготовка технического задания. Документ включает в себя план создания (или усовершенствования) АС ЗИ.

• Создание технического проекта. Содержит ключевые проектные решения, задачи, виды обеспечения АС ЗИ. На основе этих данных будет подготовлена рабочая документация для запуска автоматизированных систем.

• Приобретение и установка оборудования для обеспечения защиты информации. Закупка устройств для создания серверной и коммуникационной систем, ПЭВМ, АПМДЗ, МЭ, средств разграничения доступа, виртуализации и прочего.

• Настройка нового оборудования.

• Создание нормативной и технической документации. Владелец предприятия по итогам выполненной работы получает на руки руководство администратора информационной безопасности, оператора, концепцию информационной безопасности, положение об АС ЗИ, схемы организации связи, план развития.

• Проверка АС ЗИ (аттестация). Мы подготовим заявки на аттестацию, формы для оценки качества и достаточности документации, сопровождающие работы.