close
bvi
Защита информации

Защита информации

Информация – самый ценный и дорогостоящий продукт нашего времени. Вот почему ее пытаются купить, обменять и даже украсть. Услуги по защите информации пользуются повышенным спросом и их актуальность подтверждается на законодательном уровне, в особенности для клиентов-юридических лиц, которых обслуживают специалисты из компании «Банковско-финансовая телесеть».

Кто наши основные клиенты?

В числе основных видов деятельности компании «Банковско-финансовая телесеть» – оказание услуг по защите информации (информационной безопасности). Наши клиенты – юридические лица, наибольшее внимание уделяется тем из них, для которых информация особо ценна:

  1. банки и финансовые компании;
  2. государственные организации;
  3. частные компании, относящиеся к среднему и крупному бизнесу;
  4. другие организации, предоставляющие специфические для рынка услуги (например, компании, работающие с ЕРИП).

Все наши действующие клиенты, получающие услуги в области защиты информации, имеют большие базы данных, в которых находятся персональные данные и коммерческая информация. Их разглашение привело бы к потере репутации и поставило бы под угрозу нормальное функционирование этих организаций.

Как организована наша работа?

Для начала сотрудничества с «Банковско-финансовая телесеть» по информационной безопасности многие клиенты выбирают услуги аудита информационной системы. Это тот шаг, который поможет выявить уязвимости информационной системы заказчика, определить типовой класс системы и получить компетентные рекомендации по формированию либо совершенствованию системы защиты информации заказчика.

Для начала сотрудничества в сфере оказания услуг в области защиты информации вы можете оформить заявку на нашем сайте (используя кнопку «Напишите нам»), позвонить по номеру телефона или отправить письмо на электронную почту. Мы свяжемся с вами в самое ближайшее время для получения дополнительной информации и предоставления коммерческого предложения.

Стоимость наших услуг в области защиты информации определяется индивидуально, в зависимости от того, какие именно услуги вам требуются и в каком объеме вы бы хотели их получать. В любом случае, совместная работа с нашей компанией – это более выгодный вариант обеспечения безопасности своих данных, чем самостоятельная работа в этом направлении.

Почему сотрудничество с «Банковско-финансовая телесеть» - лучшее решение в сфере защиты информации?

Мы осознаем тот уровень ответственности, который требуется от нас в процессе предоставления услуг по технической защите конфиденциальной информации, а потому привлекаем к этой работе максимально профессиональную команду с релевантным опытом. У нас имеются откорректированные в ходе предыдущего сотрудничества протоколы, помогающие работать в сфере защиты информации максимально эффективно.

Преимущество сотрудничества с нами заключается в первую очередь в том, что для решения рутинных и нестандартных задач мы имеем возможность подключать к работе узкопрофильных специалистов. Наши сотрудники постоянно повышают свою квалификацию, общаясь в соответствующей среде и перенимая знания от более опытных коллег.

Именно поэтому лучше передать это направление деятельности на аутсорсинг и приобрести в виде услуг по защите конфиденциальной информации, чем заниматься организацией соответствующего подразделения внутри компании. Это позволит вашей организации трансформировать капитальные затраты (CAPEX) в операционные (OPEX), а также сэкономить на обучении и содержании специалистов внутреннего профильного подразделения по защите информации.

ЗАО «Банковско-финансовая телесеть» гарантирует защиту интересов обслуживаемых субъектов клиента. Мы несем юридическую и финансовую ответственность за обеспечение защиты информации и передаваемых в информационной системе клиента данных благодаря четкому разграничению зон ответственности и прописанному в договоре уровню SLA.

Банковско-финансовому сектору

Подключение к информационной системе защиты информации (ИС ЗИ БФТ)

 

Организация взаимодействия информационных систем Заказчиков через информационную систему, аттестованную  по классам 3-фл, 3-юл, 3-спец, 3-ин, 3-бг , “Защищенная инфраструктура “ИС ЗИ БФТ”.

Размещение информационных систем классов 3-фл, 3-юл, 3-спец, 3-ин, 3-бг

Предоставление доступа к информационным системам классов 3-фл, 3-юл, 3-спец, 3-ин, 3-бг 

Гарантия защиты интересов обслуживаемых систем 

КриптоХаб

сервис, позволяющий взаимодействовать информационным системам, аттестованным по классам 3-дсп, 3-юл, 3-бг, 3-спец, 3-ин и имеющим в своем составе СКЗИ различных производителей. Представляет собой совокупность программно-аппаратных средств криптографической защиты информации различных производителей, сертифицированных в РБ. 

Размещается КриптоХаб в защищенной инфраструктуре «ИС ЗИ БФТ».

Сервис доступен клиентам ЗАО «Банковско-финансовая телесеть» в качестве дополнительной опции к приобретенным каналам связи и услугам СКЗИ.

Аудит информационных систем

– анализ организационно-информационной инфраструктуры предприятия;
– анализ ИТ-инфраструктуры;
– анализ пользователей и их привилегий;
– проведение оценки рисков информационной безопасности;
– разработка рекомендаций по совершенствованию системы защиты информации информационной системы в целях соответствия ее бизнес-целям заказчика и законодательству Республики Беларусь по защите информации.

Каналы связи с шифрованием

Комплексная услуга в рамках 1 договора:

– проработка и согласование технологии и схемы подключения;
– согласование технического решения и схемы защиты каналов связи;
– выбор уровня SLA;
– организация и настройка каналов связи с шифрованием передачи данных;
– техническое сопровождение.

Организация и сопровождение программно-аппаратных узлов шифрования

Обеспечение совместимости оборудования различных производителей СКЗИ, сертифицированного в ОАЦ при Президенте РБ

– реализация решения с использованием программно-аппаратных СКЗИ;
– согласование схемы настройки оборудования защиты данных;
– организация и настройка программно-аппаратных узлов шифрования*;
– техническое сопровождение.

*- оказание услуги также возможно на каналах связи иных операторов.

Организация и сопровождение стационарного защищенного рабочего места*

Обеспечение совместимости оборудования различных производителей СКЗИ, сертифицированного в ОАЦ при Президенте РБ

– реализация решения с использованием программных и/или программно-аппаратных СКЗИ;
– согласование схемы настройки оборудования защиты данных;
– организация и настройка программно-аппаратных узлов шифрования;
– техническое сопровождение.

*- опционально возможно предоставление терминального оборудования, входящего в состав услуги.

Организация и сопровождение программных узлов шифрования 

– шифрование клиентской и серверной частей*;
– согласование схемы защиты каналов связи;
– настройка и установка программного узла шифрования;
– техническое сопровождение.

*- для оказания услуги необходимо наличие программного либо стационарного узла шифрования.

Организация и сопровождение удаленного защищенного рабочего места

– выбор типа и класса мобильного устройства;
– согласование схемы защиты канала связи*;
– организация каналов связи при необходимости;
– установка и настройка защищенного мобильного узла шифрования;
– техническое сопровождение.

* – для оказания услуги необходимо наличие программного либо программно-аппаратного узла шифрования.

SIEM – обработка событий и выявление угроз

Услуга мониторинга и корреляции событий информационной безопасности.

Услуга оказывается на основе решений Libra Soft.

DLP – полный контроль над информацией

Услуга предотвращения утечек конфиденциальной и (или) нежелательной информации из информационных систем во внешнюю сеть.

Услуга оказывается на основе решений Libra Soft.

Регистрационный центр ГосСУОК

Услуги РУЦ государственным органам и иным организациям, финансируемым из государственного бюджета, юридическим и физическим лицам:
– издание/ продление/ обновление сертификатов открытых ключей (СОК),
– выдача носителей ключевой информации (НКИ) AvBign или AvPass – при необходимости,
– издание базового атрибутного сертификата,
– издание базового атрибутного сертификата (БАС) для ID-карты,
– издание атрибутного сертификата (АС) для работы с системами ФСЗН.

 

Удостоверяющий центр

1. Услуги удостоверяющего центра ЗАО «Банковско-финансовая телесеть» (УЦ)*:
– изготовление и выдача сертификатов открытых ключей (СОК),
– выдача средств электронно-цифровой подписи (ЭЦП).

*- для организаций, исключая государственные.

2. Техподдержка пользователей УЦ БФТ.

Проектирование, создание и аттестация информационной системы компании

 

Проектирование системы защиты информации (далее – СЗИ) информационной системы Заказчика (далее – ИС):

  • определение требований к СЗИ в техническом задании по созданию СЗИ, на основании Отчета об обследовании ИС;
  • выбор средств технической и криптографической защиты информации;
  • разработка общей схемы СЗИ;
  • доработка (при необходимости) Политики ИБ в соответствии с требованиями приказа Оперативно-аналитического центра при Президенте Республики Беларусь от 20.02.2020 № 66.

 

Автоматизация внесения персональных данных в информационную систему

Основные преимущества внедрения данной услуги для организаций здравоохранения:

  • автоматизация ввода данных пациентов из документов (исключается человеческий фактор);
  • проверка подлинности документов;
  • идентификация граждан иностранных государств по документам;
  • автоматизация регистрации новых пациентов и пациентов платных услуг по документам;
  • поиск и сортировка данных в системе и др.

Аренда межсетевого экрана

 

Можно выделить важные задачи межсетевого экрана:

  • запись активности, которая является подозрительной;
  • учет сетевого оборудования;
  • анализ функционирования сетевых подключений и портов;
  • фильтрация информации с учетом заданных параметров.

Решения по защите информации от Astra

Предлагаем к реализации и внедрению с дальнейшей тех.поддержкой сертифицированную в ОАЦ защищенную операционную систему Astra Linux и другие решения ГК “Астра”:

  • облачная виртуализация;
  • профессиональное программное решение резервного копирования;
  • управление VDI;
  • защищенное мобилити-решение;
  • система управления корпоративной почтой;
  • современная СУБД;
  • управление пользователями и инфраструктурой;

 

Государственному сектору и частному бизнесу

Подключение к информационной системе защиты информации (ИС ЗИ БФТ)

Организация взаимодействия информационных систем Заказчиков через информационную систему, аттестованную  по классам 3-фл, 3-юл, 3-спец, 3-ин, 3-бг , “Защищенная инфраструктура “ИС ЗИ БФТ”.

Размещение информационных систем классов 3-фл, 3-юл, 3-спец, 3-ин, 3-бг

Предоставление доступа к информационным системам классов 3-фл, 3-юл, 3-спец, 3-ин, 3-бг 

Гарантия защиты интересов обслуживаемых систем 

КриптоХаб

сервис, позволяющий взаимодействовать информационным системам, аттестованным по классам 3-дсп, 3-юл, 3-бг, 3-спец, 3-ин и имеющим в своем составе СКЗИ различных производителей. Представляет собой совокупность программно-аппаратных средств криптографической защиты информации различных производителей, сертифицированных в РБ. 

Размещается КриптоХаб в защищенной инфраструктуре «ИС ЗИ БФТ».

Сервис доступен клиентам ЗАО «Банковско-финансовая телесеть» в качестве дополнительной опции к приобретенным каналам связи и услугам СКЗИ.

Аудит информационных систем

– анализ организационно-информационной инфраструктуры предприятия;
– анализ ИТ-инфраструктуры;
– анализ пользователей и их привилегий;
– проведение оценки рисков информационной безопасности;
– разработка рекомендаций по совершенствованию системы защиты информации информационной системы в целях соответствия ее бизнес-целям заказчика и законодательству Республики Беларусь по защите информации.

Каналы связи с шифрованием

Комплексная услуга в рамках 1 договора:

– проработка и согласование технологии и схемы подключения;
– согласование технического решения и схемы защиты каналов связи;
– выбор уровня SLA;
– организация и настройка каналов связи с шифрованеим передачи данных;
– техническое сопровождение.

Регистрационный центр ГосСУОК

Услуги РУЦ государственным органам и иным организациям, финансируемым из государственного бюджета, юридическим и физическим лицам:
– издание/ продление/ обновление сертификатов открытых ключей (СОК),
– выдача носителей ключевой информации (НКИ) AvBign или AvPass – при необходимости,
– издание базового атрибутного сертификата,
– издание базового атрибутного сертификата (БАС) для ID-карты,
– издание атрибутного сертификата (АС) для работы с системами ФСЗН.

Удостоверяющий центр

1. Услуги удостоверяющего центра ЗАО «Банковско-финансовая телесеть» (УЦ)*:
– изготовление и выдача сертификатов открытых ключей (СОК),
– выдача средств электронно-цифровой подписи (ЭЦП).

*- для организаций, исключая государственные.

2. Техподдержка пользователей УЦ БФТ.

Техподдержка и консультации пользователей СОК

Оказание разовых консультационных и технических поддержек клиентам Регистрационного центра:
по вопросам оформления документов, необходимых для издания, продления, обновления СОК,
по общим вопросам работы продуктов Авест,  установки программного обеспечения комплекта абонента Авест, импорта СОК в Менеджер персональных сертификатов Авест, смене пароля к контейнеру,
– информирование об окончании срока действия СОК.

Организация и сопровождение программно-аппаратных узлов шифрования

Обеспечение совместимости оборудования различных производителей СКЗИ, сертифицированного в РБ

– реализация решения с использованием программно-аппаратных СКЗИ;
– согласование схемы настройки оборудования защиты данных;
– организация и настройка программно-аппаратных узлов шифрования*;
– техническое сопровождение.

*- оказание услуги также возможно на каналах связи иных операторов.

Организация и сопровождение программных узлов шифрования 

– шифрование клиентской и серверной частей*;
– согласование схемы защиты каналов связи;
– настройка и установка программного узла шифрования;
– техническое сопровождение.

*- для оказания услуги необходимо наличие программного либо стационарного узла шифрования.

Организация и сопровождение стационарного защищенного рабочего места*

Обеспечение совместимости оборудования различных производителей СКЗИ, сертифицированного в ОАЦ при Президенте РБ

– реализация решения с использованием программных и/или программно-аппаратных СКЗИ;
– согласование схемы настройки оборудования защиты данных;
– организация и настройка программно-аппаратных узлов шифрования;
– техническое сопровождение.

*- опционально возможно предоставление терминального оборудования, входящего в состав услуги.

Организация и сопровождение удаленного защищенного рабочего места

– выбор типа и класса мобильного устройства;
– согласование схемы защиты канала связи*;
– организация каналов связи при необходимости;
– установка и настройка защищенного мобильного узла шифрования;
– техническое сопровождение.

* – для оказания услуги необходимо наличие программного либо программно-аппаратного узла шифрования.

SIEM – обработка событий и выявление угроз

Услуга мониторинга и корреляции событий информационной безопасности.

Услуга оказывается на основе решений Libra Soft.

DLP – полный контроль над информацией

Услуга предотвращения утечек конфиденциальной и (или) нежелательной информации из информационных систем во внешнюю сеть.

Услуга оказывается на основе решений Libra Soft.

Проектирование, создание и аттестация информационной системы компании

 

Проектирование системы защиты информации (далее – СЗИ) информационной системы Заказчика (далее – ИС):

  • определение требований к СЗИ в техническом задании по созданию СЗИ, на основании Отчета об обследовании ИС;
  • выбор средств технической и криптографической защиты информации;
  • разработка общей схемы СЗИ;
  • доработка (при необходимости) Политики ИБ в соответствии с требованиями приказа Оперативно-аналитического центра при Президенте Республики Беларусь от 20.02.2020 № 66.

 

Автоматизация внесения персональных данных в информационную систему

Основные преимущества внедрения данной услуги для организаций здравоохранения:

  • автоматизация ввода данных пациентов из документов (исключается человеческий фактор);
  • проверка подлинности документов;
  • идентификация граждан иностранных государств по документам;
  • автоматизация регистрации новых пациентов и пациентов платных услуг по документам;
  • поиск и сортировка данных в системе и др.

Аренда межсетевого экрана

 

Можно выделить важные задачи межсетевого экрана:

  • запись активности, которая является подозрительной;
  • учет сетевого оборудования;
  • анализ функционирования сетевых подключений и портов;
  • фильтрация информации с учетом заданных параметров.

Решения по защите информации от Astra

Предлагаем к реализации и внедрению с дальнейшей тех.поддержкой сертифицированную в ОАЦ защищенную операционную систему Astra Linux и другие решения ГК “Астра”:

  • облачная виртуализация;
  • профессиональное программное решение резервного копирования;
  • управление VDI;
  • защищенное мобилити-решение;
  • система управления корпоративной почтой;
  • современная СУБД;
  • управление пользователями и инфраструктурой;

 

Производителям услуг ЕРИП

Каналы связи с шифрованием

Комплексная услуга в рамках 1 договора:

– проработка и согласование технологии и схемы подключения;
– согласование технического решения и схемы защиты каналов связи;
– выбор уровня SLA;
– организация и настройка каналов связи с шифрованием;
– техническое сопровождение.

Регистрационный центр ГосСУОК

Услуги РУЦ государственным органам и иным организациям, финансируемым из государственного бюджета, юридическим и физическим лицам:
– издание/ продление/ обновление сертификатов открытых ключей (СОК),
– выдача носителей ключевой информации (НКИ) AvBign или AvPass – при необходимости,
– издание базового атрибутного сертификата,
– издание базового атрибутного сертификата (БАС) для ID-карты,
– издание атрибутного сертификата (АС) для работы с системами ФСЗН.

Удостоверяющий центр

1. Услуги удостоверяющего центра ЗАО «Банковско-финансовая телесеть» (УЦ)*:
– изготовление и выдача сертификатов открытых ключей (СОК),
– выдача средств электронно-цифровой подписи (ЭЦП).

*- для организаций, исключая государственные.

2. Техподдержка пользователей УЦ БФТ.

Техподдержка и консультации пользователей СОК

Оказание разовых консультационных и технических поддержек клиентам Регистрационного центра:
по вопросам оформления документов, необходимых для издания, продления, обновления СОК,
по общим вопросам работы продуктов Авест,  установки программного обеспечения комплекта абонента Авест, импорта СОК в Менеджер персональных сертификатов Авест, смене пароля к контейнеру,
– информирование об окончании срока действия СОК.

phone
call
chat