Комплексная система защиты информации

Комплексная система защиты информации (КСЗИ) представляет собой совокупность организационных и технических, аппаратных и программных средств, которые обеспечивают защиту информации в информационно-телекоммуникационных системах: на автономных рабочих станциях (АС класса 1) и в компьютерных сетях (АС класса 2 и3).

Главной целью создания КСЗИ является достижение максимальной эффективности защиты за счёт одновременного использования всех необходимых ресурсов, методов и средств, которые исключают несанкционированный доступ к информации, а также создание условий обработки информации согласно действующим нормативно-правовым актам Украины в сфере защиты информации: Закон Украины «О защите информации в информационно-телекоммуникационных системах», «О доступе к публичной информации» и «О защите персональных данных».

Для каждой конкретной информационно-телекоммуникационной системы состав, структура и требования к КСЗИ определяются качествами и актуальными угрозами безопасности обрабатываемой информации, классом автоматизированной системы и условиями эксплуатации ИТС согласно нормативным документам по защите информации.

При построении КСЗИ мы используем программное обеспечение, которое имеет положительное экспертное заключение, выданное Государственной службой специальной связи и защиты информации Украины.

Институтом также проводятся исследования, и разрабатывается методика внедрения средств технической защиты информации с использованием современных технологий – биометрических систем; систем с использованием смарт-карт; систем распознавания образов.


Услуги КСЗИ:

  • системная интеграция аппаратного и программного обеспечения с учётом индивидуальных потребностей Заказчика;

  • разработка Технического задания и внедрение системы;

  • проведение обследования среды функционирования системы и составление соответствующего акта;

  • проведение предварительных испытаний и опытной эксплуатации с подготовкой необходимых документов;

  • разработка сопроводительной документации (положения, инструкции, модель угроз и т.д.);

  • создание КСЗИ «под ключ» — от проведения аудита безопасности до получения аттестата соответствия КСЗИ согласно украинским НД ТЗИ;

  • введение КСЗИ в действие и обеспечение долгосрочной технической поддержки.


Создание КСЗИ осуществляется согласно нормативному документу системы технической защиты информации НД ТЗИ 3.7-003-05 «Порядок проведения работ по созданию комплексной системы защиты информации в информационно-телекоммуникационной системе» на основании технического задания, разработанного согласно требованиям нормативного документа системы технической защиты информации НД ТЗИ 3.7-001-99 «Методические указания касательно разработки технического задания о создании комплексной системы защиты информации в автоматизированной системе».


Порядок получения аттестата соответствия КСЗИ



  1. Заполнить заявление на КСЗИ:
    Заявление о предоставлении услуг КСЗИ.doc

  2. Отсканировать заявление и послать скан в НИИ ПИТ (e-mail man1@osvita.net)

  3. Отправить почтой или передать лично оригинал заявления на КСЗИ (адрес: ул. Смелянская, 4, г. Киев, 03151, директору НИИ ПИТ Есаулову Ю.В.)

  4. Подписать договор с НИИ ПИТ (договор предоставляется сразу после выполнения п.2)

  5. Осуществить оплату согласно договору

  6. Оформить приказы и соответствующие Акты (предоставляются менеджером в процессе внедрения КСЗИ)

  7. Получить аттестат КСЗИ