Создание систем обеспечения информационной безопасности

Создание системы обеспечения информационной безопасности (СОИБ) включает в себя выполнение определенного набора шагов и обязательных процедур - от аудита существующей системы ИБ до разработки СОИБ, ввода в эксплуатацию, поставки оборудовании и технического сопровождение СОИБ.

Аудит существующих систем в области ИБ является предварительным этапов в комплексе задач по созданию СОИБ и включает в себя разработку и согласование определенных проектных этапов. Эти этапы: разработка технического задания, представление модели возможных угроз и нарушителя, составление эскизного и технического проекта, оформление проектной документации, а также разработка проектов и документов СОИБ.

По факту проведенного аудита и предварительных этапов планируется поставка компонентов СОИБ в соответствии с требованиями заказчика. Эти работы включают в себя: стендирование СОИБ и оценка влияния СрЗИ СОИБ на существующую IT-инфраструктуру, проведение комплекса испытания согласно требованиям ГОСТ 34 серии, внедрение решения в существующую IT-инфраструктуру, актуализация разработанной документации, контроль эффективности СрЗИ, ввод СОИБ в эксплуатацию по результатам приемочных испытаний, а также сервисное сопровождение и техподдержка всех компонентов СОИБ.