Лицензии ФСТЭК и ФСБ
Консультирование по вопросам подготовки к лицензированию
/
Лицензии ФСТЭК и ФСБ
Подготовка и планирование
Определение критериев проекта – для чего делаем, каких целей хотим достигнуть, какие задачи планируем решить
Определение параметров проекта
- ФСТЭК – техническая защита конфиденциальной информации
- ФСТЭК – разработка и производство средств защиты конфиденциальной информации
- ФСБ – использование средств криптографической защиты информации
Согласование состава работ проекта, результатов, а также перечня отчетной документации
Направления лицензируемой деятельности:
Виды деятельности, которые должны быть включены в состав лицензий
Количество юридических лиц, для которых необходимо оформить лицензии
Состав работ
1. Оценка текущего уровня соответствия лицензионным требованиям и условиям определение несоответствий и комплекса мер по их наиболее оперативному и эффективному устранению.
2. Сопровождение и координация процесса подготовки необходимого комплекта внутренней нормативной и регламентирующей документации, касающейся лицензируемой деятельности, включая разработку проектов необходимых документов.
3. Курирование процессов устранения выявленных несоответствий лицензионным требованиям и условиям регулирующих органов, включая вопросы:
- корректировка отдельных процессов, касающихся лицензируемой деятельности (порядок выполнения, меры безопасности, контроль и т. д.),
- приобретение необходимой технической документации, включая документы ограниченного распространения, необходимые для выполнения лицензионных требований и осуществления лицензируемой деятельности, программного обеспечения и оборудования, средств защиты информации, необходимых для реализации объектов информатизации, предназначенных для осуществления лицензируемой деятельности,
- применения мер по обеспечению необходимого уровня физической безопасности.
4. Оказание услуг по подбору персонала, отвечающего требованиям лицензирующего органа.
5. Проведение работ по созданию в защищенном исполнении и аттестации объектов информатизации, включая проектирование, разработку необходимой документации, подбор, поставку и монтаж необходимых технических комплектующих и средств защиты информации, подтверждение соответствия в форме аттестации.
6. Формирование пакета документов, входящих в состав приложений к Заявлению о лицензировании, курирование процесса передачи пакета документов в адрес лицензирующих органов.
7. Консультирование по вопросам коммуникации с лицензирующим органом, подготовка материалов, включая сопроводительные письма и ответы на запросы.
8. Сопровождение на всех этапах процедуры лицензирования, включая устранение замечаний со стороны лицензирующего органа.
Состав работ и методика выполнения — что и как делаем
Результат
Фактические результаты — каких целей достигаем по итогам проекта
Подготовлены и переданы в лицензирующий орган комплекты документов, инициирован процесс лицензирования.
Оформлены лицензии, получены соответствующие выписки, сведения отражены в реестрах лицензирующих органов
Бюджет и сроки
Стоимость работ и сроки выполнения зависят от объема задач проекта, от масштаба и глубины исследования.
200 000 рублей
Минимальный бюджет проекта
80 рабочих дней
Минимальный срок выполнения проекта
Для оценки бюджета и сроков предоставьте исходные данные:
- Для этого заполните опросный лист ниже
- При возникновении сложностей в заполнении опросного листа, Вы можете запросить консультацию нашего специалиста.
- Если данные, которые мы просим предоставить, являются конфиденциальными, предлагаем предварительно подписать соглашение о неразглашении конфиденциальной информации – подписать соглашение можно в системе ЭДО – наш идентификатор участника ЭДО (GUID) Контур.Диадок – 2BM-7724871830-774301001-201412080151205456154. Форму можно скачать или направить Вашу версию соглашения нам по электронной почте info@lgc-it.ru.
- Отправьте опросный лист по электронной почте info@lgc-it.ru.
Аудит информационной безопасности
- оценка защищенности информационной инфраструктуры
- инвентаризация объектов защиты
- категорирование информационных активов
- создание дорожной карты создания системы защиты
Аудит информационной системы
- технологический аудит информационных систем
- разработка документации ИС
- описание основных процессов ИС
- создание дорожной карты процесса сопровождения ЖЦ ИС
Разработка модели угроз
- оценка защищенности объекта информационной инфраструктуры
- определение актуальных угроз безопасности информационной системы
- формирование перечень актуальных угроз безопасности
- оформление Модели угроз
Создание систем защиты данных
- полный цикл процесса создания системы защиты данных «под ключ»
- оценка защищенности и определение угроз
- проектирование и внедрение системы защиты данных
- оценка соответствия в форме аттестации или оценки эффективности
Соответствие требованиям по защите информации
- консалтинг в области ИБ по вопросам соответствия требованиям законодательства и регуляторов в области ИБ
- оценка рисков невыполнения требований
- подготовка к прохождению проверки регулятора
- комплексное сопровождение и консультирования службы ИБ
Лицензии ФСТЭК и ФСБ
- консультирование по вопросам подготовки к лицензированию
- координация и выполнение процесса выполнения требований
- устранение замечаний регулятора
- сопровождение процесса до момента выдачи лицензии
Поставка и внедрение средств защиты информации
- фактическая реализация технического проекта по внедрению и сопровождению средств и систем защиты информации
- формирование архитектуры решений
- организация пилотного тестирования
- планирование миграции и оптимизации
Аттестация (ФСТЭК)
- подтверждение соответствия требованиям по безопасности информации
- полный цикл работ, выполняемых «под ключ»
- оформление документации в соответствии с требованиями регулятора
- предложение модернизации в случае недостаточности мер защиты
Все услуги
Направьте нам ваш запрос
Если Вас интересует конкретная услуга или требуется консультация
Нажимая Отправить, я подтверждаю, что ознакомился с Политикой конфиденциальности и даю согласие на обработку персональных данных