Обеспечиваем комплексную безопасность вашей инфраструктуры

Выявляем и устраняем уязвимости информационных систем и программных средств
Листайте, чтобы увидеть все услуги
Спектр наших услуг
Спектр наших услуг
Анализ защищенности сайта

Консалтинг в области информационной безопасности

Рекомендации по выбору серийно выпускаемых сертифицированных СЗИ для использования в разрабатываемых продуктах

Проектирование мероприятий по безопасной разработке ПО

Внедрение процедур безопасной разработки ПО
Рекомендации в области классификации автоматизированных систем и составления перечней защищаемых ресурсов
Обучение сотрудников практикам безопасной разработки
Статический анализ исходного кода
Анализ существующей на предприятии концепции SDL

Подготовка продуктов к сертификации по требованиям безопасности информации ФСТЭК и Минобороны России

Сопровождение оформления и подачи в Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации заявления

Аудит развернутых процессов безопасной разработки и помощь в их совершенствовании
Проработка материалов для создания системы менеджмента информационной безопасности предприятия
О включении сведений о программном обеспечении в единый реестр российских программ для электронных вычислительных машин и баз
Анализ технической документации на ПО и выдача рекомендации по ее доработке (при необходимости)
Проверка заявителя, правообладателя и ПО на соответствие «Правилам формирования и ведения единого реестра…» (Постановление Правительства Р Ф от 16 ноября 2015 г. № 1236 с изменениями и дополнениями), в том числе ПО на наличие ограничений на использование технологического стека
Разработка недостающих документов и материалов, в том числе документов, подтверждающих право на ПО, сопровождение подготовки документации на ПО для заполнения анкеты и подачи заявления
Проверка проекта (черновика) заявления и сопровождение процедуры его подачи на портале https://reestr.digital.gov.ru/
Рекомендации по разрешению вопросов сертификации в нестандартных условиях (устаревшее СЗИ, отсутствие исходных текстов ПО и др.)
Листайте, чтобы увидеть все услуги
Проектирование мероприятий по безопас-ной разработке ПО
Подготовка продуктов к сертификации по тре-бованиям безопасности информации ФСТЭК и Минобороны России

Аудит информационной безопасности

Наши специалисты обратят особое внимание на обнаружение потенциальных угроз и уязвимостей, предоставив клиентам рекомендации по их устранению
Аудит защищенности web-ресурсов
Аудит защищенности объектов критической информационной инфраструктуры
Тестирование на проникновение
Аудит защищенности периметра сети
Аудит защищенности IT-инфраструктуры
Моделирование угроз
Разработка концепций, технических заданий, заданий по безопасности на создаваемую систему ЗИ
Помощь в подготовке пакета документации в соответствии с действующими нормативными документами
Динамический анализ (модульное, регрессионное и функциональное тестирование, фаззинг-тестирование)
Рекомендации по определению целесообразности сертификации, границ объекта оценки, а также ключевых требований к заявителю
Аудит защищенности IT-инфраструк-туры, анализ защищенности сайта
Рекомендации по выбору системы сертификации (Минобороны или ФСТЭК России) с учетом их особенностей и различий
Рекомендации по формированию требований в части механизмов защиты информации продукта
Разработка перспективного плана-графика проведения сертификационных испытаний с учетом особенностей системы сертификации и продукта, предъявляемого на испытания
Рекомендации по разрешению вопросов сертификации в нестандартных условиях (устаревшее СЗИ, отсутствие исходных текстов ПО и др.)
С решением каких проблем мы можем помочь
Проблема
Рост внешних угроз и высокая подверженность информационных систем к воздействию кибератак
Решение
Анализ архитектуры системы. Поиск существующих уязвимостей и их устранение.
Проблема
Ужесточение требований в сфере ИБ со стороны регуляторов (ФСТЭК, Минобороны России)
Решение
Приведение продуктов в соответствие актуальным требованиям ИБ для успешной сертификации.
Почему стоит обратиться в ООО «КВТ»?
Актуальные методики поиска
Недекларированных возможностей, принятых регуляторами к применению в России
Квалифицированные специалисты
Наши сотрудники имеют высшее образование в сфере информационной безопасности и регулярно подтверждают свою квалификацию
Современные инструменты
Для выявления уязвимостей информационных систем и программных средств
Более 10 лет опыта
В компании работают только опытные специалисты в сфере сертификации по требованиям безопасности
Лицензии
Лицензия ФСТЭК России
на осуществление деятельности по защите конфиденциальной информации от 04.06.2026 № Л024−107−77/5 248 759.
Ссылка на запись в реестре ФСТЭК России
Запись в реестре ФСТЭК России
Лицензия ФСТЭК России
на осуществление деятельности по разработке и производству средств защиты конфиденциальной информации от 04.06.2026 № Л050−107−77/5 248 762
Ссылка на запись в реестре ФСТЭК России
Запись в реестре ФСТЭК России
Лицензия ФСБ России
на осуществление деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (выполнение работ и оказание услуг по пунктам 2, 3, 8, 9, 12, 13, 14, 15, 17, 18, 20, 21, 22, 23, 24 перечня, являющегося приложением к Положению, утвержденному постановлением Правительства Российской Федерации от 16 апреля 2012 года № 313) от 06.02.2026 № Л051−105−78/4 260 062
Ссылка на запись в реестре ФСБ России
Запись в реестре ФСБ России
Остались вопросы?
Заполните форму обратной связи, и наши специалисты ответят на них в ближайшее время.
Нажимая на кнопку «Отправить вопрос» вы соглашаетесь с политикой конфиденциальности