Защита персональных данных 

(в соответствии с Федеральным законом от 27.07.06 г. №152-ФЗ «О персональных данных»)

НИИ «ЦЕНТРПРОГРАММСИСТЕМ» выполняет полный комплекс работ по созданию защищенных информационных систем, руководствуясь экономической целесообразностью и эффективностью мер, обеспечивающих выполнение требований безопасности информации. 

Наши услуги:

1. Сбор данных об информационной системе персональных данных, анализ соответствия требованиям закона «О персональных данных».
2. Разработка технического задания на систему защиты персональных данных:
   • классификация информационных систем персональных данных;
   • формирование модели угроз безопасности персональных данных;
   • определение границ контролируемой зоны;
   • определение состояния и потребности модернизации систем электропитания, заземления, зашумления;
   • поиск организационных и технических решений снижения стоимости работ по информационной безопасности.

3. Разработка системы защиты персональных данных:
   • проектирование системы защиты персональных данных;
   • разработка организационно-распорядительной документации;
   • отработка процессов функционирования проектных решений, испытания на макетах и стендах (по желанию заказчика).

4. Внедрение системы защиты персональных данных
   • разработка рабочей и эксплуатационной документации;
   • монтажные и пуско-наладочные работы;
   • организация и проведение учебных сессий персонала на рабочих местах;
   • предварительные испытания и опытная эксплуатация.

5. Аттестация информационной системы персональных данных:
   • проведение специальных исследований;
   • проведение аттестационных испытаний на соответствие требованиям безопасности, выдача аттестата соответствия, включающая проведение экспертного обследования объекта информатизации, испытаний на утечку по техническим каналам, проведения комплексных испытаний защищенности от несанкционированного доступа.

6. Сервисное обслуживание:
   • сопровождение и техническая поддержка информационных систем персональных данных;
   • актуализация аттестата соответствия при изменении состава объекта защиты.

7. Оказание консультационных услуг в области защиты информации и эксплуатации поставляемых изделий.

НИИ «ЦЕНТРПРОГРАММСИСТЕМ», более 20 лет разрабатывающий, сертифицирующий и поставляющий заказчику аппаратно-программные комплексы, позволяющие решать задачи по защите информации от несанкционированного доступа, предлагает готовые современные и эффективные решения для обеспечения информационной безопасности, построения защищенных информационных систем.  

Виды деятельности НИИ «ЦЕНТРПРОГРАММСИСТЕМ»

в области информационной безопасности:

• проектирование, разработка и внедрение комплексных систем защиты компьютерной информации;
• разработка и внедрение защищенных автоматизированных систем управления и обработки информации;
• разработка, производство и поставка потребителю аппаратно-программных средств защиты информации от несанкционированного доступа;
• обеспечение технической поддержки и сопровождения поставляемых решений и продуктов;
• обучение и повышение квалификации администраторов безопасности;
• информационное обслуживание потребителей и оказание консультационных услуг в области защиты информации и эксплуатации поставляемых изделий.

НИИ «ЦЕНТРПРОГРАММСИСТЕМ» осуществляет производство и поставку компьютеров в защищенном исполнении «Корвет», которые являются готовым защищенным решением, отвечающим всем нормативным требованиям. 

  Сборка компьютеров выполняется на собственной линии, оборудованной для проведения специальных проверок вычислительной техники. В состав всех комплектаций компьютеров «Корвет» входит аппаратно-программный комплекс доверенной загрузки. В распоряжении подразделения, выполняющего работы, высококвалифицированный инженерно-технический персонал с многолетним опытом работы.  

Аппаратно-программный комплекс доверенной загрузки «Лабиринт-ДЗ» обеспечивает доверенную загрузку ПЭВМ на основании аутентификационных данных пользователя, что позволяет использовать его для защиты информационных систем персональных данных. 

Контроллер системы защиты информации «Селигер-2» представляет собой плату PCI/PCI Express и позволяет осуществлять аппаратную поддержку реализуемой комплексом «Лабиринт-ДЗ» процедуры идентификации и аутентификации пользователей и запрет несанкционированной загрузки операционной системы с внешних носителей. 

Независимо от установленной на ЭВМ операционной системы аппаратно-программный комплекс доверенной загрузки «Лабиринт-ДЗ» обеспечивает выполнение следующих функций:

•  идентификация и аутентификация пользователей до начала загрузки операционной системы; 
•  регистрация санкционированного доступа в систему, а также регистрация попыток несанкционированного доступа к системе; 
•  блокировка контроллера системы защиты информации при троекратной попытке несанкционированного доступа; 
•  блокировка загрузки ЭВМ с внешних носителей информации; 
•  хранение идентификационной информации пользователей; 
•  контроль фактов временного изъятия контроллера системы защиты информации из ЭВМ; 
•  управление настройками пользователей на контроллерах PCI/PCI Express «Селигер-2»; 
•  просмотр и сохранение журнала регистрации; 
•  настройка параметров функционирования контроллера системы защиты информации. 

Кроме того, при функционировании под управлением ОС Windows «Лабиринт-ДЗ» обеспечивает выполнение следующих функций:

•  контроль целостности файлов как по запросу пользователя, так и в автоматическом режиме при старте системы; 
•  маскирующее удаление (без возможности восстановления удаленной информации) файлов, каталогов, неиспользуемых секторов кластера файла и свободного пространства дискового накопителя. 
  
  

СПЕЦИАЛИЗИРОВАННЫЕ ПРОВЕРКИ И АТТЕСТАЦИЯ 

 НИИ «ЦЕНТРПРОГРАММСИСТЕМ» оказывает услуги по проектированию, созданию и аттестации объектов информатизации. Надежность решений обеспечивается поставкой на объекты современных сертифицированных систем, выполнением опытными сотрудниками работ на всех этапах жизненного цикла изделий, включая монтаж, ввод в эксплуатацию защищенных объектов и сопровождение в течение всего срока эксплуатации.  

На базе института создана специальная лаборатория для проверок и аттестации, являющаяся единственной в регионе и обеспеченная квалифицированными специалистами и современными материально-техническими средствами. Для лаборатории построено и оборудовано соответствующее помещение, отвечающее всем нормативным требованиям. 

Проводятся специальные исследования

•  побочных электромагнитных излучений и наводок; 
•  линий электропередачи; 
•  акустических и виброакустических каналов.
   

Монтаж и настройка компьютерных сетей

Сертифицированные специалисты НИИ «ЦЕНТРПРОГРАММСИСТЕМ»  профессионально осуществляют проектирование, обслуживание и монтаж локально-вычислительных сетей любого уровня.  

Электропитание и заземление

Квалифицированные специалисты решат проблемы, связанные с выполнением требований к системе электропитания, заземления, оборудования помещений.