Анализ защищенности сайта
Консалтинг в области информационной безопасности
Рекомендации по выбору серийно выпускаемых сертифицированных СЗИ для использования в разрабатываемых продуктах
Проектирование мероприятий по безопасной разработке ПО
Внедрение процедур безопасной разработки ПО
Рекомендации в области классификации автоматизированных систем и составления перечней защищаемых ресурсов
Обучение сотрудников практикам безопасной разработки
Статический анализ исходного кода
Анализ существующей на предприятии концепции SDL
Подготовка продуктов к сертификации по требованиям безопасности информации ФСТЭК и Минобороны России
Сопровождение оформления и подачи в Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации заявления
Аудит развернутых процессов безопасной разработки и помощь в их совершенствовании
Проработка материалов для создания системы менеджмента информационной безопасности предприятия
О включении сведений о программном обеспечении в единый реестр российских программ для электронных вычислительных машин и баз
Анализ технической документации на ПО и выдача рекомендации по ее доработке (при необходимости)
Проверка заявителя, правообладателя и ПО на соответствие «Правилам формирования и ведения единого реестра…» (Постановление Правительства Р Ф от 16 ноября 2015 г. № 1236 с изменениями и дополнениями), в том числе ПО на наличие ограничений на использование технологического стека
Разработка недостающих документов и материалов, в том числе документов, подтверждающих право на ПО, сопровождение подготовки документации на ПО для заполнения анкеты и подачи заявления
Рекомендации по разрешению вопросов сертификации в нестандартных условиях (устаревшее СЗИ, отсутствие исходных текстов ПО и др.)
Листайте, чтобы увидеть все услуги
Проектирование мероприятий по безопас-ной разработке ПО
Подготовка продуктов к сертификации по тре-бованиям безопасности информации ФСТЭК и Минобороны России
Аудит информационной безопасности
Наши специалисты обратят особое внимание на обнаружение потенциальных угроз и уязвимостей, предоставив клиентам рекомендации по их устранению
Аудит защищенности web-ресурсов
Аудит защищенности объектов критической информационной инфраструктуры
Тестирование на проникновение
Аудит защищенности периметра сети
Аудит защищенности IT-инфраструктуры
Разработка концепций, технических заданий, заданий по безопасности на создаваемую систему ЗИ
Помощь в подготовке пакета документации в соответствии с действующими нормативными документами
Динамический анализ (модульное, регрессионное и функциональное тестирование, фаззинг-тестирование)
Рекомендации по определению целесообразности сертификации, границ объекта оценки, а также ключевых требований к заявителю
Аудит защищенности IT-инфраструк-туры, анализ защищенности сайта
Рекомендации по выбору системы сертификации (Минобороны или ФСТЭК России) с учетом их особенностей и различий
Рекомендации по формированию требований в части механизмов защиты информации продукта
Разработка перспективного плана-графика проведения сертификационных испытаний с учетом особенностей системы сертификации и продукта, предъявляемого на испытания
Рекомендации по разрешению вопросов сертификации в нестандартных условиях (устаревшее СЗИ, отсутствие исходных текстов ПО и др.)