Услуги по проектированию и внедрению систем защиты объектов КИИ осуществляются с учетом требований ФСТЭК России (приказы 235 и 239) и возможностями Заказчика.
Комплекс услуг по проектированию системы защиты объекта КИИ включает:
- Поддержка при создании субъектом КИИ систем безопасности значимых объектов КИИ;
- Анализ угроз безопасности информации и разработку модели угроз безопасности информации;
- Разработка частного технического задания (требований) на создание подсистемы безопасности объекта КИИ;
- Проектирование подсистемы безопасности объекта КИИ;
- Разработка рабочей (эксплуатационной) документации на объект (в части обеспечения его безопасности).
Комплекс услуг по внедрению систем защиты объектов КИИ включает:
- Установка и настройка средств защиты информации;
- Разработка организационно-распорядительных документов, регламентирующих правила и процедуры обеспечения безопасности объекта;
- Внедрение организационных мер по обеспечению безопасности значимого объекта;
- Предварительные испытания и опытную эксплуатацию объекта и его подсистемы безопасности;
- Анализ уязвимостей объекта и выдача рекомендаций по их устранению.
Услуги по оценке значимых объектов КИИ и их подсистем безопасности:
- Аттестация значимого объекта.
- Приемочные испытания значимого объекта и его подсистемы безопасности.
Поддержка в вопросах обеспечения безопасности объекта КИИ в ходе его эксплуатации.