Разработка информационных систем в защищенном исполнении

Компания РНТ выполняет услуги и производит изделия зашиты информации применительно ко всем этапам жизненного цикла ИС и объектов информатизации.

Схема_РИСЗИ.jpg

Компания РНТ проводит следующие виды работ:

1.Создание модели (облика) ИС:

  • Изучение существующей функциональной структуры организации;
  • Изучение существующих бизнес-процессов организации;
  • Определение требований к моделируемым бизнес-процессам;
  • Моделирование требуемых бизнес-процессов;
  • Отображение бизнес-процессов в функциональность приложений;
  • Выявление требований к организации доступа к данным;
  • Выявление требований к отчетам;
  • Выявление требований к конвертации данных;
  • Определение объекта защиты (архитектура, процессы, данные);
  • Определение целевых характеристик обеспечения защиты;
  • Разработка моделей угроз, нарушителя и защиты;
  • Отображение комплекса требований в технологические решения.

2.Реализация функциональной и технической архитектуры ИС:

  • Портальный доступ;
  • Управление документами;
  • Информационно-аналитическая обработка;
  • Мультимедийная обработка;
  • Управление данными;
  • Управление коллективным отображением;
  • Управление функционированием;
  • Инфраструктура;
  • Связь и обмен данными.

3.Реализация функций защиты информации в ИС:

  • Идентификация и аутентификация;
  • Разграничение доступа к функциям и данным;
  • Регистрация событий безопасности;
  • Контроль целостности;
  • Криптографическая защита;
  • Антивирусная защита;
  • Управление защитой.

4.Проведение специальных  работ:

  • Тематические исследование ПО: защита от НСД, защита от НДВ,  невлияние на средства защиты;
  • Проведение специсследований и спецпроверок;
  • Проведение сертификационных (аттестационных) испытаний в ИС.

5.Подготовка объекта  информатизации:

  • Инженерно-техническая защита;
  • Защита технических каналов: ПЭМИН, акустического и вибро-акустического,  визуально-оптического.

6.Обеспечение эксплуатации ИС:

  • Положение о режиме защиты информации;
  • Должностные инструкции;
  • Конструкторская и эксплуатационная документация;
  • Аттестат (заключение) соответствия;
  • Сопровождение эксплуатации;
  • Подготовка специалистов;
  • Аудит и актуализация документально-нормативной базы.

Компания РНТ создавала или принимала участие в разработке следующих классов информационных систем в защищенном исполнении:

  • Информационно-поисковые системы;
  • Электронный документооборот и делопроизводство;
  • Электронные архивы;
  • Системы управления ресурсами организации;
  • Системы автоматизации проектирования;
  • Информационно-аналитические системы;
  • Системы поддержки принятия решений;
  • Системы видеоконференцсвязи и цифровой телефонии;
  • Системы обработки мультимедийной информации;
  • Ситуационные и управляющие центры.