Цель проекта:
- Поставка средств защиты информации и выполнение работ по созданию автоматизированной системы в защищенном исполнении КС РФ, соответствующей требованиям к наивысшему классу защищенности К1, установленными Приказом ФСТЭК России от 11.02.2013 № 17 «Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах».
Структура создаваемой системы:
- подсистема защиты от несанкционированного доступа;
- подсистема межсетевого экранирования;
- подсистема обнаружения вторжений;
- подсистема защиты виртуальной инфраструктуры;
- подсистема антивирусной защиты;
- подсистема криптографической защиты;
- подсистема мониторинга, анализа событий и управления конфигурацией;
- подсистема анализа защищенности.
Задачи проекта:
- поставка средств защиты информации;
- разработка рабочей и эксплуатационной документации;
- разработка организационно-распорядительной документации;
- пусконаладка средств защиты информации;
- предварительные испытания АСЗИ и опытная эксплуатация;
- внедрение организационных мер;
- приемочные испытания АСЗИ;
- аттестационные испытания АСЗИ;
- сопровождение АСЗИ.
Результаты проекта:
Альтирикс Групп выполнила проект в сжатые сроки в соответствии с требованиями технического задания. АСЗИ КС РФ успешно прошла аттестационные испытания и принята на сопровождение, которое включает в себя:
- сопровождение при проверках регуляторов в сфере информационной безопасности;
- внесение изменений в разработанную документацию на основании предписаний регуляторов в сфере информационной безопасности;
- анализ нормативной базы по информационной безопасности и внесение изменений в разработанную документацию;
- восстановление работоспособности средств защиты информации в случае программного сбоя (время приезда на площадку не более 4 часов (8х5);
- анализ причин возникновения аппаратных сбоев в работе средств защиты информации и передача информации в службу ТП производителя СЗИ (время приезда на площадку не более 4 часов (8х5);
- не менее 1 очного выезда в месяц на площадку Заказчика в рамках выполнения работ по Сопровождению;
- внесение согласованных с органом аттестации изменений в аттестационную документацию.
Обращения в рамках сопровождения доступно через:
- телефон горячей линии;
- электронную почту;
- портал технической поддержки.
Время реакции на запрос составляет не более 4 часов (8х5).