БФТ: услуги комплексной защиты финансовых органов

--> Дата: Авг 30, 2013 44

Компания БФТ объявила о том, что приступила к оказанию услуг по созданию комплексной системы защиты информации в условиях развертывания, модернизации и функционирования автоматизированных систем управления бюджетным процессом на базе программных комплексов АЦК, а также других информационных систем. Система отвечает последним требованиям федеральных законов и постановлений правительства РФ в сфере защиты информации, а также реализует требования приказов ФСТЭК России.

Комплексный подход к защите информации реализует один из ключевых принципов «Электронного бюджета» – информационная безопасность данных, используемых во всех системах, установленных в финансовых органах и задействованных в едином электронном бюджетном цикле. Объектом защиты в системе выступает комплекс автоматизированных систем управления бюджетным процессом субъекта РФ на трех уровнях – финансовый орган администрации субъекта федерации, финансовый орган муниципального образования районного уровня (городского поселения) и финансовый орган администраций поселений.

Компания БФТ реализует комплексный подход для финансовых органов в целом с учетом рассмотрения объекта защиты как автоматизированной системы, в состав которой помимо АЦК входят и другие типовые информационные системы. Комплекс мероприятий по защите информации включает в себя следующий перечень работ:

информационное и техническое обследование автоматизированных систем управления бюджетным процессом (УБП);
разработка основных организационных решений по защите информации на каждом уровне УБП;
создание системы разграничения доступа в ИСПДн и разработка эксплуатационной документации на СЗПДн в части системы разграничения доступа;
разработка системы централизованного управления, резервирования информации и контроля эффективности применяемых мер защиты и разработка эксплуатационной документации на СЗПДн;
разработка решений по размещению и применению средств обеспечения безопасности межсетевого взаимодействия и разработка проектно-технических решений по построению шлюза доступа ИСПДн к внешним сетям, включая организацию удаленного доступа;
мероприятия по вводу в действие системы защиты информации на каждом объекте;
мероприятия по процедуре оценки соответствия автоматизированной системы каждого объекта.