Услуга аудита безопасности информационных систем позволяет руководству организации и руководству службы безопасности получить полную информацию о:
   1.Текущем уровне защищенности информации в организации;
   2.Имеющихся уязвимостях в информационных системах и процессах внутри организации;
   3.Рисках информационной безопасности, связанных с утечкой или уничтожением данных вследствие преднамеренных и непреднамеренных действий сотрудников и третьих лиц;
   4.Рисках, связанных с невыполнением требований законодательства по защите отдельных видов информации, а также с взаимодействием с регуляторами в области защиты информации.
 
По результатам аудита могут быть детально спланированы мероприятия по устранению выявленных уязвимостей, по снижению и минимизации рисков утечки информации и штрафных санкций со стороны регуляторов.

Эксплуатация объектов информатизации, обрабатывающих любой вид защищаемой информации, является основным и самым длительным этапом жизненного цикла информационной системы


Аттестация информационной системы является официальным подтверждением соответствия системы установленным требованиям по защите информации.

ООО «НПП «Эрлан» обладает лицензией ФСТЭК России на деятельность по технической защите конфиденциальной информации, распространяющей свое действие на оказание услуг по проведению аттестационных испытаний и аттестации на соответствие требованиям по защите информации.

ООО «НПП «Эрлан» предлагает свои услуги по аттестации:

Государственных информационных систем (ГИС) всех классов защищенности;
Информационных систем персональных данных (ИСПДн), в которых обрабатывается персональные данные всех уровней защищенности;
Объектов критической информационной инфраструктуры (КИИ) всех категорий значимости;
Автоматизированных систем управления технологическими процессами (АСУ ТП) всех классов защищенности;
Автоматизированных систем, обрабатывающих конфиденциальную информацию и информацию с пометкой «для служебного пользования» (служебную тайну);
Защищаемых помещений, предназначенных для обсуждения конфиденциальной информации.

 

Установка и настройка средств защиты информации является лицензируемым видом деятельности и осуществляется на основании лицензии ФСТЭК России


ООО «НПП «Эрлан» является партнером ведущих российских производителей средств защиты информации.


Проектирование системы обеспечения информационной безопасности (системы защиты информации) является одним из основных этапов создания информационных систем в защищенном исполнении, в том числе государственных информационных систем (ГИС) и информационных систем персональных данных (ИСПДн).