Разработка и внедрение систем обеспечения безопасности информации
Стандартные решения не всегда позволяют оптимально решить задачу защиты информации в корпоративной информационной системе. Специально разработанные решения требуют предварительного тестирования на стенде или в условиях действующей ИС. Компания «ЭЛВИС-ПЛЮС» готова разработать, апробировать и внедрить индивидуальное решение, наиболее подходящее заказчику для реализации именно его задач в сфере безопасности информации и адаптированное к его информационной системе.
Воспользовавшись услугой, заказчик получит оптимальный состав программно-технического решения с гарантией его работоспособности в условиях реальной информационной системы.
В общем случае услуга может включать:
- Разработку технических решений (включая разработку необходимых программных интерфейсов).
- Разработку программ и методик тестирования, исходя из условий работы ИС заказчика.
- Комплексное тестирование разработанных решений.
- Последующее внедрение решений «под ключ» в информационную систему заказчика.
При разработке решения одним из основополагающих этапов является его техническое проектирование, поскольку именно этот этап влияет на качество интеграции создаваемой системы обеспечения безопасности информации (СОБИ) с информационной инфраструктурой организации. Создание СОБИ, эффективно функционирующей совместно с информационной системой, возможно лишь при систематизированном подходе к техническому проектированию, которое опирается на два важнейших фактора, влияющих на результат, - разработанную политику безопасности и существующую архитектуру корпоративной ИС. Техническое проектирование включает:
- Проектирование решений по системе в целом и ее частям;
- Разработку документации на СОБИ и ее части (рабочей документации и технического проекта, разделов технической документации и/или отдельных документов по СОБИ в информационной системе);
- Участие в экспертизе документации СОБИ;
- Разработку и оформление технической документации на поставку изделий для комплектования СОБИ (технических и программных средств);
- Поставку и испытания (тестирование, спецпроверки и специсследования) средств ЗИ;
- Разработку заданий на проектирование в смежных частях проекта объекта автоматизации;
- Проектирование помещений для информационной системы с учетом требований нормативных документов по защите информации.