Аттестация · рабочие места
Подготовка АРМ к аттестации
Как описать рабочее место, проверить его конфигурацию и собрать исходные данные до начала аттестационных работ. Практический маршрут для заказчика и ответственного за ИБ.
Читать материал →Заказчику и администратору
Защита информации: от исходных данных до приёмки
Практические маршруты для реальных задач. Каждый материал объясняет, что уточнить, как подготовиться и чем проверить результат.
Обсудить задачуАттестация · комплект данных
Документы для подготовки к аттестации
Что собрать перед обследованием объекта информатизации, как проверить актуальность документов и отделить исходные сведения от результатов будущих работ.
Читать материал →Эксплуатация · управление изменениями
Сопровождение системы после аттестации
Как сохранять управляемую конфигурацию после завершения работ: изменения, журнал проверок, ответственные и понятный план сопровождения.
Читать материал →Проектирование защиты · угрозы
Модель угроз для информационной системы
Как подготовить исходные данные для модели угроз, связать её с реальной архитектурой и использовать результат при выборе мер защиты.
Читать материал →Обследование · исходные данные
Инвентаризация информационных систем
Практический способ собрать карту ИТ-среды перед проектом защиты, аттестацией или заменой ПО и получить управляемый список активов.
Читать материал →Персональные данные · обследование
Аудит обработки и защиты персональных данных
Как пройти путь от перечня процессов с персональными данными к понятному плану исправлений. Отдельно проверяем документы, ИТ-системы и фактическую работу.
Читать материал →Персональные данные · роли и доступ
Управление доступом к персональным данным
Как построить понятную матрицу доступа, связать её с рабочими обязанностями и проверять выдачу, изменение и отзыв прав.
Читать материал →КИИ · организационная подготовка
Подготовка данных для категорирования КИИ
Как организовать сбор сведений о процессах и объектах перед категорированием: рабочая группа, зависимости, исходные показатели и решения, которые нужно подтвердить.
Читать материал →Мониторинг ИБ · пилот внедрения
Пилот SIEM: от журналов к полезным сценариям
Как проверить пользу мониторинга до масштабного внедрения: выбрать источники событий, настроить сценарии и оценить работу ответственных без покупки «вслепую».
Читать материал →Импортозамещение · средства защиты
Замена средств защиты без потери работоспособности
Как подготовить переход на другие средства защиты: совместимость, пилот, перенос политик, резервный план и понятная приёмка.
Читать материал →Закупка · границы и результат
Техническое задание на работы по защите информации
Как описать объект, этапы и приёмку работ по ИБ так, чтобы предложения исполнителей были сравнимыми, а результат можно было проверить.
Читать материал →Контроль результата · передача
Приёмка работ по информационной безопасности
Как проверить документы и настройки, зафиксировать замечания и передать результат в эксплуатацию без формального «акт подписан — задача закрыта».
Читать материал →Обсудить задачу
Получите предложение по вашему объекту
Укажите тип системы, масштаб и нужный результат. Состав работ, стоимость и сроки согласуем после уточнения исходных данных. Не отправляйте пароли, ключи и документы с персональными данными.
Можно связаться напрямую: mail@oboron-it.ru · +7 (812) 660-80-01.