Ключевым документом, устанавливающим обязательные требования к обеспечению защиты информации ограниченного доступа при ее обработке в государственных (муниципальных) информационных системах, является Приказ ФСТЭК России от 11.02.2013 № 17.
Задачи, которые мы совместно решаем при проведении работ по защите информации в Государственных информационных системах (ГИС):
- анализ и проведение классификации ГИС, исходя из требований законодательства Российской Федерации
- разработка модели угроз и нарушителя ИБ в ГИС
- определение организационных и технических мер защиты, которые требуются для устранения угрозы нарушения безопасности информации в ГИС
- проектирование комплексной системы защиты информации ГИС
- разработка исполнительной документации, определяющей комплекс мер, необходимых для защиты информации
- внедрение технических средств защиты информации
- обучение персонала
- аттестация ГИС