Послуги з розробки та впровадження комплексної системи захисту інформації

Перший етап:
- Проведення обстеження ОІД та розробка акту обстеження.
- Визначення переліку технічних засобів, які розміщені на ОІД.
- Вивчення та аналіз наявної документації на технічні засоби, розміщені на ОІД.
- Розробка і проведення організаційних і технічних заходів захисту інформації на ОІД з урахуванням особливостей експлуатації технічних засобів.
- Розробка та узгодження відповідних розпорядчих документів.
- Складання Акту обстеження.
- Складання моделі загроз.
- Розробка технічного завдання.
- Узгодження ТЗ на КСЗІ АС ОІД.
Другий етап:
- Проектування і розробка КСЗІ АС ОІД:
- плану захисту інформації;
- положення про службу захисту інформації в АС;
- опис системи ;
- програми та методики попередніх випробувань КСЗІ АС;
- інструкції системному адміністратору;
- інструкції адміністратору безпеки;
- інструкції користувачу;
- інструкції щодо порядку забезпечення антивірусного захисту;
- паспорту-формуляру на КСЗІ АС.
- Організаційне забезпечення КСЗІ АС(підготовката узгодження відповідних розпорядчих документів, дослідна експлуатація).
Третій етап:
- Підготовка відповідних протоколів, актів стосовно останнього етапу по створенню КСЗІ та консультативні послуги по складанню заявки на проведення державної експертизи КСЗІ АС шляхом аналізу декларації.
- Складання акту про завершення останнього етапу робіт.
- Складання декларації про створення КСЗІ на ОІД.
- Перевірка відповідності до правил експлуатації автоматизованої системи.