Разработка информационных систем в защищенном исполнении
Компания РНТ выполняет услуги и производит изделия зашиты информации применительно ко всем этапам жизненного цикла ИС и объектов информатизации.
Компания РНТ проводит следующие виды работ:
1.Создание модели (облика) ИС:
- Изучение существующей функциональной структуры организации;
- Изучение существующих бизнес-процессов организации;
- Определение требований к моделируемым бизнес-процессам;
- Моделирование требуемых бизнес-процессов;
- Отображение бизнес-процессов в функциональность приложений;
- Выявление требований к организации доступа к данным;
- Выявление требований к отчетам;
- Выявление требований к конвертации данных;
- Определение объекта защиты (архитектура, процессы, данные);
- Определение целевых характеристик обеспечения защиты;
- Разработка моделей угроз, нарушителя и защиты;
- Отображение комплекса требований в технологические решения.
2.Реализация функциональной и технической архитектуры ИС:
- Портальный доступ;
- Управление документами;
- Информационно-аналитическая обработка;
- Мультимедийная обработка;
- Управление данными;
- Управление коллективным отображением;
- Управление функционированием;
- Инфраструктура;
- Связь и обмен данными.
3.Реализация функций защиты информации в ИС:
- Идентификация и аутентификация;
- Разграничение доступа к функциям и данным;
- Регистрация событий безопасности;
- Контроль целостности;
- Криптографическая защита;
- Антивирусная защита;
- Управление защитой.
4.Проведение специальных работ:
- Тематические исследование ПО: защита от НСД, защита от НДВ, невлияние на средства защиты;
- Проведение специсследований и спецпроверок;
- Проведение сертификационных (аттестационных) испытаний в ИС.
5.Подготовка объекта информатизации:
- Инженерно-техническая защита;
- Защита технических каналов: ПЭМИН, акустического и вибро-акустического, визуально-оптического.
6.Обеспечение эксплуатации ИС:
- Положение о режиме защиты информации;
- Должностные инструкции;
- Конструкторская и эксплуатационная документация;
- Аттестат (заключение) соответствия;
- Сопровождение эксплуатации;
- Подготовка специалистов;
- Аудит и актуализация документально-нормативной базы.
Компания РНТ создавала или принимала участие в разработке следующих классов информационных систем в защищенном исполнении:
- Информационно-поисковые системы;
- Электронный документооборот и делопроизводство;
- Электронные архивы;
- Системы управления ресурсами организации;
- Системы автоматизации проектирования;
- Информационно-аналитические системы;
- Системы поддержки принятия решений;
- Системы видеоконференцсвязи и цифровой телефонии;
- Системы обработки мультимедийной информации;
- Ситуационные и управляющие центры.