Главная > Защита информации

Защита информации

Информация – самый ценный и дорогостоящий продукт нашего времени. Вот почему ее пытаются купить, обменять и даже украсть. Услуги по защите информации пользуются повышенным спросом и их актуальность подтверждается на законодательном уровне, в особенности для клиентов-юридических лиц, которых обслуживают специалисты из компании «Банковско-финансовая телесеть».

Защита информационных систем

Аудит информационных систем

– анализ организационно-информационной инфраструктуры предприятия;
– анализ ИТ-инфраструктуры;
– анализ пользователей и их привилегий;
– проведение оценки рисков информационной безопасности;
– разработка рекомендаций по совершенствованию системы защиты информации информационной системы в целях соответствия ее бизнес-целям заказчика и законодательству Республики Беларусь по защите информации.

Проектирование, создание и аттестация информационной системы компании

Проектирование системы защиты информации (далее – СЗИ) информационной системы Заказчика (далее – ИС):

определение требований к СЗИ в техническом задании по созданию СЗИ, на основании Отчета об обследовании ИС;
выбор средств технической и криптографической защиты информации;
разработка общей схемы СЗИ;
доработка (при необходимости) Политики ИБ в соответствии с требованиями приказа Оперативно-аналитического центра при Президенте Республики Беларусь от 20.02.2020 № 66.

Подключение к информационной системе защиты информации (ИС ЗИ БФТ)

Организация взаимодействия информационных систем Заказчиков через информационную систему, аттестованную по классам 3-фл, 3-юл, 3-спец, 3-ин, 3-бг , “Защищенная инфраструктура “ИС ЗИ БФТ”.

Размещение информационных систем классов 3-фл, 3-юл, 3-спец, 3-ин, 3-бг

Предоставление доступа к информационным системам классов 3-фл, 3-юл, 3-спец, 3-ин, 3-бг

Гарантия защиты интересов обслуживаемых систем

Аренда межсетевого экрана

Можно выделить важные задачи межсетевого экрана:

запись активности, которая является подозрительной;
учет сетевого оборудования;
анализ функционирования сетевых подключений и портов;
фильтрация информации с учетом заданных параметров.

SIEM – обработка событий и выявление угроз

Услуга мониторинга и корреляции событий информационной безопасности.

Услуга оказывается на основе решений Libra Soft.

DLP – полный контроль над информацией

Услуга предотвращения утечек конфиденциальной и (или) нежелательной информации из информационных систем во внешнюю сеть.

Услуга оказывается на основе решений Libra Soft.

Автоматизация внесения персональных данных в информационную систему

Основные преимущества внедрения данной услуги для организаций здравоохранения:

автоматизация ввода данных пациентов из документов (исключается человеческий фактор);
проверка подлинности документов;
идентификация граждан иностранных государств по документам;
автоматизация регистрации новых пациентов и пациентов платных услуг по документам;
поиск и сортировка данных в системе и др.

Решения по защите информации от Astra

Предлагаем к реализации и внедрению с дальнейшей тех.поддержкой сертифицированную в ОАЦ защищенную операционную систему Astra Linux и другие решения ГК “Астра”:

облачная виртуализация;
профессиональное программное решение резервного копирования;
управление VDI;
защищенное мобилити-решение;
система управления корпоративной почтой;
современная СУБД;
управление пользователями и инфраструктурой;

Предоставление оборудования

При расширении деятельности компании требуется оснастить предприятие всеми необходимыми IT-средствами и БФТ может вам в этом помочь:

Предоставление оборудования с тех. поддержкой
Поставка оборудования по запросу

Специально для наших любимых клиентов мы собрали актуальную информацию по информационной безопасности, начиная от аудита ИС и заканчивая этапом получения аттестации СЗИ ИС. Бонусом дополнили материал перечнем законодательных актов для построения системы защиты информации.
Чтобы получить доп. материал, заполните форму ниже.

Услуги шифрования

Организация и сопровождение программно-аппаратных узлов шифрования

Обеспечение совместимости оборудования различных производителей СКЗИ, сертифицированного в ОАЦ при Президенте РБ

– реализация решения с использованием программно-аппаратных СКЗИ;
– согласование схемы настройки оборудования защиты данных;
– организация и настройка программно-аппаратных узлов шифрования*;
– техническое сопровождение.

*- оказание услуги также возможно на каналах связи иных операторов.

Каналы связи с шифрованием

Комплексная услуга в рамках 1 договора:

– проработка и согласование технологии и схемы подключения;
– согласование технического решения и схемы защиты каналов связи;
– выбор уровня SLA;
– организация и настройка каналов связи с шифрованием передачи данных;
– техническое сопровождение.

КриптоХаб

сервис, позволяющий взаимодействовать информационным системам, аттестованным по классам 3-дсп, 3-юл, 3-бг, 3-спец, 3-ин и имеющим в своем составе СКЗИ различных производителей. Представляет собой совокупность программно-аппаратных средств криптографической защиты информации различных производителей, сертифицированных в РБ.

Размещается КриптоХаб в защищенной инфраструктуре «ИС ЗИ БФТ».

Сервис доступен клиентам ЗАО «Банковско-финансовая телесеть» в качестве дополнительной опции к приобретенным каналам связи и услугам СКЗИ.

Организация и сопровождение стационарного защищенного рабочего места*

– реализация решения с использованием программных и/или программно-аппаратных СКЗИ;
– согласование схемы настройки оборудования защиты данных;
– организация и настройка программно-аппаратных узлов шифрования;
– техническое сопровождение.

*- опционально возможно предоставление терминального оборудования, входящего в состав услуги.

Организация и сопровождение программных узлов шифрования

– шифрование клиентской и серверной частей*;
– согласование схемы защиты каналов связи;
– настройка и установка программного узла шифрования;
– техническое сопровождение.

*- для оказания услуги необходимо наличие программного либо стационарного узла шифрования.

Организация и сопровождение удаленного защищенного рабочего места

– выбор типа и класса мобильного устройства;
– согласование схемы защиты канала связи*;
– организация каналов связи при необходимости;
– установка и настройка защищенного мобильного узла шифрования;
– техническое сопровождение.

* – для оказания услуги необходимо наличие программного либо программно-аппаратного узла шифрования.

ЭЦП

Регистрационный центр ГосСУОК

Услуги РУЦ государственным органам и иным организациям, финансируемым из государственного бюджета, юридическим и физическим лицам:
– издание/ продление/ обновление сертификатов открытых ключей (СОК),
– выдача носителей ключевой информации (НКИ) AvBign или AvPass – при необходимости,
– издание базового атрибутного сертификата,
– издание базового атрибутного сертификата (БАС) для ID-карты,
– издание атрибутного сертификата (АС) для работы с системами ФСЗН.

Удостоверяющий центр

1. Услуги удостоверяющего центра ЗАО «Банковско-финансовая телесеть» (УЦ)*:
– изготовление и выдача сертификатов открытых ключей (СОК),
– выдача средств электронно-цифровой подписи (ЭЦП).

*- для организаций, исключая государственные.

2. Техподдержка пользователей УЦ БФТ.

Поддержка пользователей СОК

Данная услуга поможет клиенту Регистрационного центра:

Подготовить документы, необходимые для продления, обновления или издания сертификата открытого ключа (СОК);
Издать, продлить или обновить сертификат;
Получить консультацию и техническую помощь в настройке рабочего места;
Получить сообщение об истечении срока действия открытого ключа.

Ваш надежный провайдер услуг защиты информации

Кто наши основные клиенты?

В числе основных видов деятельности компании «Банковско-финансовая телесеть» – оказание услуг по защите информации (информационной безопасности). Наши клиенты – юридические лица, наибольшее внимание уделяется тем из них, для которых информация особо ценна:

Все наши действующие клиенты, получающие услуги в области защиты информации, имеют большие базы данных, в которых находятся персональные данные и коммерческая информация. Их разглашение привело бы к потере репутации и поставило бы под угрозу нормальное функционирование этих организаций.

Подробнее о возможностях сотрудничества

Как организована наша работа?

Для начала сотрудничества с «Банковско-финансовая телесеть» по информационной безопасности многие клиенты выбирают услуги аудита информационной системы. Это тот шаг, который поможет выявить уязвимости информационной системы заказчика, определить типовой класс системы и получить компетентные рекомендации по формированию либо совершенствованию системы защиты информации заказчика.

Для начала сотрудничества в сфере оказания услуг в области защиты информации вы можете оформить заявку на нашем сайте (используя кнопку «Напишите нам»), позвонить по номеру телефона или отправить письмо на электронную почту. Мы свяжемся с вами в самое ближайшее время для получения дополнительной информации и предоставления коммерческого предложения.

Стоимость наших услуг в области защиты информации определяется индивидуально, в зависимости от того, какие именно услуги вам требуются и в каком объеме вы бы хотели их получать. В любом случае, совместная работа с нашей компанией – это более выгодный вариант обеспечения безопасности своих данных, чем самостоятельная работа в этом направлении.

Почему сотрудничество с «Банковско-финансовая телесеть» - лучшее решение в сфере защиты информации?

Мы осознаем тот уровень ответственности, который требуется от нас в процессе предоставления услуг по технической защите конфиденциальной информации, а потому привлекаем к этой работе максимально профессиональную команду с релевантным опытом. У нас имеются откорректированные в ходе предыдущего сотрудничества протоколы, помогающие работать в сфере защиты информации максимально эффективно.

Преимущество сотрудничества с нами заключается в первую очередь в том, что для решения рутинных и нестандартных задач мы имеем возможность подключать к работе узкопрофильных специалистов. Наши сотрудники постоянно повышают свою квалификацию, общаясь в соответствующей среде и перенимая знания от более опытных коллег.

Именно поэтому лучше передать это направление деятельности на аутсорсинг и приобрести в виде услуг по защите конфиденциальной информации, чем заниматься организацией соответствующего подразделения внутри компании. Это позволит вашей организации трансформировать капитальные затраты (CAPEX) в операционные (OPEX), а также сэкономить на обучении и содержании специалистов внутреннего профильного подразделения по защите информации.

ЗАО «Банковско-финансовая телесеть» гарантирует защиту интересов обслуживаемых субъектов клиента. Мы несем юридическую и финансовую ответственность за обеспечение защиты информации и передаваемых в информационной системе клиента данных благодаря четкому разграничению зон ответственности и прописанному в договоре уровню SLA.