О компании Контакты
+7 (495) 180 40 32

Услуги информационной безопасности

По каждой услуге — отдельная страница: что входит в работы, как проходит проект, сроки и стоимость. Работаем по лицензиям ФСТЭК и ФСБ России.

Аудит и соответствие требованиям

Приведение в соответствие 152-ФЗ

Аудит обработки персональных данных, полный пакет документов, техническая защита и уведомление Роскомнадзора.

от 200 000 ₽ от 3 недель

Безопасность КИИ (187-ФЗ)

Категорирование объектов, документы для ФСТЭК и система безопасности значимых объектов, включая АСУ ТП.

от 300 000 ₽ от 1 месяца

Оценка соответствия ГОСТ Р 57580

Оценка защиты информации для банков и НФО: GAP-анализ, устранение несоответствий, итоговый отчёт для Банка России.

от 600 000 ₽ 1–1,5 месяца

Анализ уязвимостей по ОУД 4

Оценка ПО для переводов денежных средств по ГОСТ Р ИСО/МЭК 15408-3 с отчётом для Банка России.

от 700 000 ₽ 1,5–2 месяца

Комплексный аудит ИБ

Документы, процессы и инфраструктура: карта рисков и дорожная карта на 6–12 месяцев.

от 500 000 ₽ 1–1,5 месяца

ISO 27001 и SWIFT CSP

Подготовка к сертификации ISO 27001 и независимая оценка SWIFT CSP для участников SWIFT.

от 400 000 ₽ от 3 недель

Защита биометрии (572-ФЗ)

Оценка соответствия, модель угроз и проектирование защиты при работе с Единой биометрической системой.

от 400 000 ₽ от 1 месяца

Анализ рисков ИБ

Реестр и карта рисков, план управления: что из угроз реально опасно и что закрывать первым.

по запросу от 3 недель

Стратегия ИБ

Целевое состояние безопасности и дорожная карта на 1–3 года с оценкой бюджета.

по запросу от 1 месяца

Нормативные документы по ИБ

Политики, положения и регламенты, которые проходят проверку и выполняются на практике.

по запросу от 3 недель

Цифровой рубль

Подключение к платформе цифрового рубля и подготовка к приёму оплаты: инфраструктура, удостоверяющие центры, документы.

по запросу от 10 месяцев

Документы для удостоверяющего центра

Комплект организационно-распорядительных документов по 63-ФЗ: регламент, приказы, роли, обучение, порядок сопровождения.

по запросу от 1 месяца

Пентест и анализ защищённости

Тестирование на проникновение

Внешний и внутренний пентест, социальная инженерия. Отчёт с векторами атак и планом исправлений.

от 350 000 ₽ 2–3 недели

Пентест внешнего периметра

Всё, что доступно из интернета: карта активов, подтверждённые уязвимости и цепочки атак.

от 350 000 ₽ 2–3 недели

Пентест веб-приложений

Права доступа, сессии, бизнес-логика и API: то, что не находит ни один сканер.

от 300 000 ₽ 2–3 недели

Анализ защищённости приложений

Веб, мобильные приложения и API по OWASP: от инъекций до ошибок бизнес-логики.

от 300 000 ₽ 2–3 недели

Red Team

Скрытая имитация целевой атаки: проверка людей, процессов и способности мониторинга обнаружить атакующего.

от 1 500 000 ₽ 2–3 месяца

DevSecOps и безопасная разработка

Аудит процессов и CI/CD, GAP-анализ по BSIMM и OWASP SAMM, внедрение SAST, DAST и SCA.

от 400 000 ₽ 3–4 недели

Аутсорсинг и внедрение

Виртуальный CISO

Опытный руководитель ИБ на часть ставки: стратегия, бюджет, контроль подрядчиков, работа с регуляторами.

от 150 000 ₽/мес ежемесячно

Сопровождение СЗИ

Администрирование и мониторинг средств защиты, разбор инцидентов, актуализация документов.

от 100 000 ₽/мес ежемесячно

Внедрение средств защиты

Подбор, проектирование, пилот и внедрение: NGFW, SIEM, DLP, PAM, WAF и другие классы решений.

от 500 000 ₽ от 1 месяца
Фон

Расскажите о задаче

Опишите задачу в двух словах — вернёмся с уточняющими вопросами и предварительной оценкой в течение рабочего дня. При необходимости подпишем NDA.

Получить консультацию

Оставьте свои контактные данные. Мы свяжемся с вами и подберем универсальное решение с широкими функциональными возможностями.

Успешно!

Ваш запрос успешно отправлен! В ближайшее время с вами свяжется представитель компании и ответит на все вопросы.

Получить консультацию

Оставьте свои контактные данные. Мы свяжемся с вами и подберем универсальное решение с широкими функциональными возможностями.

Лицензия ФСТЭК № Л024-00107-00/00581776 от 28.02.2020 года на право осуществления деятельности по технической защите конфиденциальной информации

Виды работ, услуг, составляющих лицензируемый вид деятельности, на которые выдана лицензия:

  • б - услуги по контролю защищенности конфиденциальной информации от несанкционированного доступа и ее модификации в средствах и системах информатизации;
  • д - работы и услуги по проектированию в защищенном исполнении (д1...д3):
  • д1 - средств и систем информатизации;
  • д2 - помещений со средствами (системами) информатизации, подлежащими защите;
  • д3 - защищаемых помещений;
  • е - услуги по установке, монтажу, наладке, испытаниям, ремонту средств защиты информации (е1...е6):
  • е4 - программных (программно-технических) средств защиты информации
  • е5 - защищенных программных (программно-технических) средств обработки информации;
  • е6 - программных (программно-технических) средств контроля эффективности защиты информации

Лицензия ФСБ № 18557/Н от 12.08.2021 года на право осуществления деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя)

Виды работ, услуг, составляющих лицензируемый вид деятельности, на которые выдана лицензия:

  • Разработка защищенных с использованием шифровальных (криптографических) средств информационных систем;
  • Разработка защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем;
  • Производство защищенных с использованием шифровальных (криптографических) средств информационных систем;
  • Производство защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем;
  • Изготовление с использованием шифровальных (криптографических) средств изделий, предназначенных для подтверждения прав (полномочий) доступа к информации и (или) оборудованию в информационных и телекоммуникационных системах;
  • Монтаж, установка (инсталляция), наладка шифровальных (криптографических) средств, за исключением шифровальных (криптографических) средств защиты фискальных данных, разработанных для применения в составе контрольно-кассовой техники, сертифицированных Федеральной службой безопасности Российской Федерации;
  • Монтаж, установка (инсталляция), наладка защищенных с использованием шифровальных (криптографических) средств информационных систем;
  • Монтаж, установка (инсталляция), наладка защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем;
  • Монтаж, установка (инсталляция), наладка средств изготовления ключевых документов;
  • Ремонт, сервисное обслуживание защищенных с использованием шифровальных (криптографических) средств информационных систем;
  • Ремонт, сервисное обслуживание защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем;
  • Работы по обслуживанию шифровальных (криптографических) средств, предусмотренные технической и эксплуатационной документацией на эти средства (за исключением случая, если указанные работы проводятся для обеспечения собственных нужд юридического лица или индивидуального предпринимателя);
  • Передача шифровальных (криптографических) средств, за исключением шифровальных (криптографических) средств защиты фискальных данных, разработанных для применения в составе контрольно-кассовой техники, сертифицированных Федеральной службой безопасности Российской Федерации;
  • Передача защищенных с использованием шифровальных (криптографических) средств информационных систем;
  • Передача защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем;
  • Передача средств изготовления ключевых документов;
  • Предоставление услуг по шифрованию информации, не содержащей сведений, составляющих государственную тайну, с использованием шифровальных (криптографических) средств в интересах юридических и физических лиц, а также индивидуальных предпринимателей;
Успешно!

Ваш запрос успешно отправлен! В ближайшее время с вами свяжется представитель компании и ответит на все вопросы.

Ошибка

К сожалению, не удалось отправить заявку. Обновите страницу или попробуйте позже.

Мы используем файлы cookie, чтобы сделать сайт удобнее. Оставаясь на сайте, вы соглашаетесь с условиями использования