Впровадження КСЗІ

Комплексна система захисту інформації

Закони та норми України вимагають захист інформації, що належить державі, а також інформації з обмеженим доступом, вимоги щодо захисту якої встановлені законом, у тому числі персональні дані.

Комплексна система захисту інформації (КСЗІ) – це організаційні (обов’язкові) та технічні (при необхідності) заходи для захисту інформації від розголошення, витоку та несанкціонованого доступу.

Регулювання створення, впровадження та використання КСЗІ в Україні виконується відповідно до нормативних документів із технічного захисту інформації (далі – НД ТЗІ).

Створення КСЗІ в Автоматизованій Системі або Інформаційно-Телекомунікаційній Системі (далі – АС, ІТС, «цільовий об’єкт») здійснюється згідно з НД ТЗІ 3.7-003-05 “Порядок проведення робіт зі створення комплексної системи захисту інформації в інформаційно-телекомунікаційній системі” на підставі технічного завдання, розробленого відповідно до вимог НД ТЗІ 3.7-001-99 “Методичні вказівки щодо розробки технічного завдання на створення комплексної системи захисту інформації в автоматизованій системі”.

Н-Х пропонує професійні послуги зі створення КСЗІ для АС або ІТС, а також відповідні консультації з інформаційної безпеки.

Наказ Державної служби спеціального зв’язку та захисту інформації України про видачу нам ліцензії на надання послуг криптографічного та технічного захисту інформації.

Мета

Метою проекту та наших послуг є створення та впровадження КСЗІ, а також надання консультацій Замовнику в узгодженому обсягу охоплення. Для виконання проекту необхідно виконати наступні разові завдання:

• Сформувати загальні вимоги до КСЗІ в ІТС.
• Розробити політики безпеки інформації в ІТС.
• Розробити технічне завдання (далі – ТЗ) на створення КСЗІ.
• Розробити проект КСЗІ.
• Ввести КСЗІ в дію та оцінити захищеність інформації в ІТС.

Також, за бажанням Замовника, Виконавець пропонує постійні послуги з супроводу КСЗІ.

Етапи впровадження КСЗІ