г. Самара, ул. Галактионовская, д.157, оф. 1001
8 800 700 19 56
8 800 700 19 56 Многоканальный
+7 (846) 373-44-99
E-mail
info@zaschita-it.ru
Адрес
г. Самара, ул. Галактионовская, д.157, оф. 1001
Режим работы
Пн. – Пт.: с 9:00 до 18:00
Информационная безопасность, защита каналов связи, шифрование, электронная подпись в Information Security Technologie
О компании
Новости
Услуги и решения
Партнеры
Учебный центр
    Информационная безопасность, защита каналов связи, шифрование, электронная подпись в Information Security Technologie
    О компании
    Новости
    Услуги и решения
    Партнеры
    Учебный центр
      8 800 700 19 56 Многоканальный
      +7 (846) 373-44-99
      E-mail
      info@zaschita-it.ru
      Адрес
      г. Самара, ул. Галактионовская, д.157, оф. 1001
      Режим работы
      Пн. – Пт.: с 9:00 до 18:00
      Информационная безопасность, защита каналов связи, шифрование, электронная подпись в Information Security Technologie
      Телефоны
      8 800 700 19 56 Многоканальный
      +7 (846) 373-44-99
      E-mail
      info@zaschita-it.ru
      Адрес
      г. Самара, ул. Галактионовская, д.157, оф. 1001
      Режим работы
      Пн. – Пт.: с 9:00 до 18:00
      0
      Информационная безопасность, защита каналов связи, шифрование, электронная подпись в Information Security Technologie
      • О компании
        • Назад
        • О компании
        • О компании
        • История IST
        • Пресс-кит
        • Партнеры
        • Лицензии и сертификаты
        • Вакансии и стажировки
        • Контакты
        • IT -аккредитация
      • Новости
      • Услуги и решения
        • Назад
        • Услуги и решения
        • Отраслевые решения
          • Назад
          • Отраслевые решения
          • Государственный сектор
            • Назад
            • Государственный сектор
            • Информационная безопасность государственных организаций
          • Финансовый сектор
            • Назад
            • Финансовый сектор
            • Информационная безопасность банков и финансовых организаций
          • Промышленность
            • Назад
            • Промышленность
            • Информационная безопасность для промышленных предприятий
          • Оборонно-промышленный комплекс (ОПК)
            • Назад
            • Оборонно-промышленный комплекс (ОПК)
            • Информационная безопасность предприятий ОПК и производства
          • Топливно-энергетическая отрасль
            • Назад
            • Топливно-энергетическая отрасль
            • Информационная безопасность предприятий топливно-энергетического комплекса
            • Информационная безопасность предприятий топливно-энергетического комплекса
          • Нефтегазовая отрасль
            • Назад
            • Нефтегазовая отрасль
            • Информационная безопасность организаций нефтегазового сектора
          • Транспорт и логистика
            • Назад
            • Транспорт и логистика
            • Информационная безопасность сферы логистики и транспорта
          • Образование
            • Назад
            • Образование
            • Информационная безопасность образовательных организаций
          • ИТ‑компании и разработка ПО
            • Назад
            • ИТ‑компании и разработка ПО
            • Информационная безопасность ИТ-компаний и разработчиков программного обеспечения
          • Строительство и девелопмент
            • Назад
            • Строительство и девелопмент
            • Информационная безопасность строительных и девелоперских компаний
          • СМИ
            • Назад
            • СМИ
            • Информационная безопасность СМИ и медиакомпаний
          • Электронная коммерция
            • Назад
            • Электронная коммерция
            • Информационная безопасность в электронной коммерции
          • ЖКХ и городская инфраструктура
            • Назад
            • ЖКХ и городская инфраструктура
            • Информационная безопасность в сфере ЖКХ и городской инфраструктуры
          • Медицина и фармацевтика
            • Назад
            • Медицина и фармацевтика
            • Информационная безопасность медицинских и фармацевтических организаций
          • Ритейл (розничная торговля)
            • Назад
            • Ритейл (розничная торговля)
            • Информационная безопасность розничных сетей
          • Телекоммуникации
            • Назад
            • Телекоммуникации
            • Информационная безопасность телекоммуникационных компаний
          • Аудит информационных систем персональных данных
        • Сервисы
          • Назад
          • Сервисы
          • Консалтинг
            • Назад
            • Консалтинг
            • Консультационные услуги по информационной безопасности
            • Оценка и управление рисками информационной безопасности
            • Экспресс-оценка зрелости ИБ: карта состояния и план развития
          • Аудит ИБ
            • Назад
            • Аудит ИБ
            • Аудит защищённости веб-приложений
            • Аудит информационной безопасности
            • Аудит конфигураций (AD, сетевое оборудование, почта, облако)
            • Аудит уязвимостей инфраструктуры
            • Тестирование на проникновение (пентест)
          • Проектирование и консалтинг
            • Назад
            • Проектирование и консалтинг
            • Проектирование PKI и удостоверяющего центра
            • Проектирование модели центра мониторинга ИБ (SOC)
            • Проектирование процессов информационной безопасности
            • Проектирование систем защиты информации
            • Разработка организационно-распорядительной документации
            • Согласование модели угроз и ТЗ с ФСТЭК
          • Внедрение и интеграция
            • Назад
            • Внедрение и интеграция
            • Внедрение EDR и NDR
            • Внедрение IAM и PAM
            • Внедрение SIEM и SOAR
            • Внедрение и интеграция DLP
            • Внедрение средств защиты информации
            • Внедрение средств криптографической защиты информации (СКЗИ)
            • Создание и модернизация удостоверяющих центров
          • Мониторинг и сопровождение
            • Назад
            • Мониторинг и сопровождение
            • Managed EDR: обнаружение и реагирование на конечных точках
            • Security Expert Consulting and Support Centre
            • Аутсорсинг роли CISO (vCISO)
            • Поставка, внедрение и техническое сопровождение средств и систем защиты информации
            • Проактивный поиск угроз (Threat Hunting)
            • Реагирование на инциденты информационной безопасности
            • Ретроспективный анализ: расследование инцидентов и компрометаций
            • Техническое сопровождение средств защиты информации
            • Управление уязвимостями
          • Compliance
            • Назад
            • Compliance
            • Аттестация объектов информатизации
            • Подготовка к получению лицензий ФСТЭК и ФСБ
          • Обучение
            • Назад
            • Обучение
            • Киберучения по реагированию на инциденты
            • Обучение персонала по информационной безопасности
        • Технологии
          • Назад
          • Технологии
          • Threat Intelligence
            • Назад
            • Threat Intelligence
            • Аналитика и фиды киберугроз
          • АСУ ТП
            • Назад
            • АСУ ТП
            • Защита промышленных сетей и SCADA
          • Безопасность приложений
            • Назад
            • Безопасность приложений
            • DDoS-защита
            • WAF, защита веб-сервисов
          • Защита данных
            • Назад
            • Защита данных
            • DLP-системы
            • Шифрование данных
          • Защита конечных точек
            • Назад
            • Защита конечных точек
            • Антивирус / EDR /СЗИ НСД
            • Переход на антивирус MaxPatrol EPP со скидкой 50 %
          • Криптография
            • Назад
            • Криптография
            • СКЗИ, PKI, HSM
          • Облачная безопасность
            • Назад
            • Облачная безопасность
            • Защита виртуальных и облачных сред
          • Сетевая безопасность
            • Назад
            • Сетевая безопасность
            • BAS (Breach & Attack Simulation)
            • Email security (защита почты/anti‑phishing)
            • NDR (Network Detection & Response)
            • NGFW под ключ – защита периметра без нагрузки на команду
            • Security posture management: CSPM/CIEM (облако)
            • SIEM / SOAR
            • Межсетевые экраны, VPN, IDS/IPS
          • Управление доступом
            • Назад
            • Управление доступом
            • IAM / PAM
        • Стандарты
          • Назад
          • Стандарты
          • ГосСОПКА
            • Назад
            • ГосСОПКА
            • Подключение к ГосСОПКА
            • Сопровождение и взаимодействие с ГосСОПКА
          • Государственные информационные системы (ГИС)
            • Назад
            • Государственные информационные системы (ГИС)
            • Аттестация ГИС
            • Аудит безопасности ГИС
            • Защита ГИС по приказу ФСТЭК №117
          • Критическая инфраструктура (КИИ)
            • Назад
            • Критическая инфраструктура (КИИ)
            • Проактивный мониторинг информационной безопасности и IT-инфраструктуры
            • Безопасность КИИ (187-ФЗ)
            • Внедрение и обслуживание СЗИ КИИ
            • Категорирование объектов КИИ
            • Разработка документов по защите КИИ
          • Персональные данные (152-ФЗ)
            • Назад
            • Персональные данные (152-ФЗ)
            • Внедрение СЗИ по приказу ФСТЭК №21
          • CyberCheck – экспресс-оценка защищённости ИТ-инфраструктуры
          • SEER – эффективная кибербезопасность для вашей организации
          • Зарабатывайте на кибербезопасности без вложений и сложностей
          • Киберстрахование бизнеса
      • Партнеры
      • Учебный центр
      • 8 800 700 19 56 Многоканальный
        • Назад
        • Телефоны
        • 8 800 700 19 56 Многоканальный
        • +7 (846) 373-44-99
      • г. Самара, ул. Галактионовская, д.157, оф. 1001
      • info@zaschita-it.ru
      • Пн. – Пт.: с 9:00 до 18:00
      Главная
      Услуги
      Сервисы
      Проектирование и консалтинг
      Проектирование систем защиты информации

      Услуги

      Проектирование и консалтинг

      Проектирование систем защиты информации

      Разрабатываем проект системы защиты информации – от обследования и модели угроз до технического и рабочего проекта, по которому систему можно построить. Определяем, какие меры защиты нужны, какими средствами реализуются и как встраиваются в вашу инфраструктуру.

      Проект – это то, что превращает требования в работающую систему защиты. Без него закупка средств идёт вслепую, а внедрение – методом проб и ошибок. Хороший проект экономит на всех последующих этапах и снимает вопросы на аттестации.

      Обследование и модель угроз
      Проектные решения меры и подбор средств
      Технический проект и рабочая документация
      Готов к аттестации без смены исполнителя
      Что такое проектирование Для каких систем Что входит Меры вместе Как проходит Наш опыт Вопросы
      Суть подхода

      Что такое проектирование СЗИ и где его место

      Система защиты информации не покупается набором продуктов – она проектируется. Проект определяет, от чего защищаемся, какими мерами, какими средствами и как всё это работает вместе.

      Место проектирования в общем цикле: обследование и категорирование → модель угроз и ТЗ → проектирование СЗИ → внедрение → аттестация → эксплуатация.

      Проектирование опирается на модель угроз и техническое задание и превращает их в конкретные проектные решения. Модель угроз и ТЗ отвечают на вопрос «что защищать и каким требованиям соответствовать»; проект СЗИ – на вопрос «какими именно средствами и как это построить». На выходе – документация, по которой систему защиты строят: что закупить, как настроить, как разместить, как эксплуатировать. Всё последующее – внедрение, аттестация, эксплуатация – опирается на проект.

      Мы выполняем весь цикл, поэтому проектирование ведём с прицелом на реализуемость: проект должен не только пройти проверку, но и построиться в реальной инфраструктуре и в рамках бюджета.

      Область применения

      Для каких систем проектируем

      01

      Информационные системы персональных данных (ИСПДн)

      Защита персональных данных по приказу ФСТЭК № 21 с учётом уровня защищённости.

      02

      Государственные информационные системы (ГИС)

      Проектирование системы защиты в соответствии с требованиями ФСТЭК к государственным и муниципальным информационным системам и их классом защищённости.

      03

      Объекты критической информационной инфраструктуры (КИИ)

      Проектирование систем безопасности значимых объектов КИИ с учётом категории значимости.

      04

      Автоматизированные системы управления (АСУ ТП)

      Защита технологических систем с учётом требований к непрерывности и безопасности управления производственными и технологическими процессами.

      05

      Иные системы

      Защита конфиденциальной информации, коммерческой тайны, систем, для которых требования определяются заказчиком или отраслевыми нормами.

      Состав работ

      Что входит в проект

      01

      Обследование

      Изучаем инфраструктуру, границы системы, потоки информации, применяемые и планируемые средства, действующие меры защиты.

      02

      Определение требований

      На основе статуса системы, модели угроз и ТЗ определяем состав требований: какие меры защиты обязательны, до какого уровня и класса.

      03

      Проектные решения по мерам защиты

      Определяем технические и организационные меры под каждое требование: защита от несанкционированного доступа, межсетевое экранирование, сегментация, антивирусная защита, обнаружение вторжений, криптографическая защита, регистрация событий, контроль целостности и другие.

      04

      Подбор и обоснование средств защиты

      Подбираем сертифицированные средства под меры, инфраструктуру и бюджет. Обосновываем выбор: сертификаты, соответствие требованиям, совместимость, импортозамещение. Готовим спецификацию.

      05

      Архитектура системы защиты

      Проектируем, как средства размещаются и связываются между собой, как встраиваются в инфраструктуру, как не мешают работе защищаемых систем.

      06

      Проектная документация

      Готовим документацию в составе, соответствующем стадийности проектирования: технический проект (проектные решения, схемы, спецификации, обоснование) и рабочую документацию (параметры настройки, инструкции, план внедрения) – в объёме, необходимом для построения системы и её аттестации. Объём и стадии согласуем под задачу: где-то достаточно технорабочего проекта, где-то требуется полное разделение стадий.

      Подход

      Технические и организационные меры – вместе

      Частая ошибка – считать, что защита это набор технических средств. Требования ФСТЭК устроены иначе: значительная часть мер организационные, и без них технические не засчитываются и не работают. В проекте мы прорабатываем оба слоя:

      Технические меры

      Средства защиты, их настройка, архитектура, интеграция.

      Организационные меры

      Порядок доступа, распределение ролей, регламенты, управление учётными записями, реагирование, контроль.

      Подготовка

      Что нужно для старта работ

      Сведения о системе: назначение, состав, обрабатываемая информация, архитектура, границы

      Статус: ИСПДн, ГИС, КИИ, АСУ ТП – и результаты категорирования или классификации

      Модель угроз и техническое задание, если разработаны

      Сведения об инфраструктуре: сеть, оборудование, действующие средства защиты

      Применимые требования: регуляторные, отраслевые, корпоративные

      Ограничения: бюджет, сроки, требования к непрерывности работы

      Этапы работы

      Как проходит работа

      01

      Обследование и требования

      Изучаем систему, определяем статус и состав применимых требований.

      02

      Модель угроз и ТЗ

      Если их нет – разрабатываем и, при необходимости, согласуем с регулятором. Если есть – берём за основу.

      03

      Проектные решения

      Определяем меры защиты, подбираем и обосновываем средства, проектируем архитектуру.

      04

      Проектная документация

      Готовим технический и рабочий проект в необходимом объёме.

      05

      Согласование

      Проходим проект с вами, при необходимости с учётом требований регулятора, дорабатываем.

      06

      Передача и реализация

      Передаём проект. При необходимости переходим к внедрению, а затем к аттестации.

      Результат

      Что вы получаете

      01

      Результаты обследования и перечень применимых требований

      02

      При необходимости – модель угроз и техническое задание

      03

      Проектные решения по техническим и организационным мерам защиты

      04

      Обоснованный выбор сертифицированных средств защиты и спецификацию

      05

      Архитектуру системы защиты и схему её встраивания в инфраструктуру

      06

      Технический и рабочий проект в объёме, достаточном для внедрения и аттестации

      07

      План внедрения

      08

      Проект, пригодный для следующих этапов без смены исполнителя

      Стандарты

      На что опираемся

      Приказ ФСТЭК России № 21защита персональных данных в ИСПДн
      Требования ФСТЭК России к ГИСк защите информации в государственных информационных системах
      Приказы ФСТЭК России № 235, № 239по безопасности значимых объектов КИИ
      Приказ ФСТЭК России № 31защита АСУ ТП
      Методика оценки угроз и банк данных угроз ФСТЭК Россиидля модели угроз
      Требования по применению сертифицированных средств защитыи актуальный статус их сертификации
      Сроки

      Сроки и стоимость

      Зависят от масштаба и сложности системы и от того, какие этапы уже пройдены. На объём влияет:

      Статус и класс системы, масштаб инфраструктуры, число площадок

      Наличие модели угроз, ТЗ, результатов категорирования или проектирование с нуля

      Наличие технологического контура (АСУ ТП)

      Глубина проекта: технический проект или технический и рабочий

      Необходимость согласования с регулятором

      Смежные услуги

      С чем это связано

      Согласование модели угроз и ТЗ с ФСТЭКэтап, предшествующий проектированию
      Категорирование объектов КИИесли статус объекта нужно определить до проектирования
      Внедрение и обслуживание систем защитыреализация проекта
      Аттестация государственных информационных системследующий этап после создания системы защиты
      Проектирование PKI/УЦ, SOC-модели, процессов ИБесли в состав защиты входят эти подсистемы
      Поставка и внедрение средств защиты информацииреализация спецификации проекта
      Почему мы

      Почему АйЭсТи

      • 15 лет на рынке информационной безопасности
      • 2 000+ реализованных проектов
      • Офисы в Самаре, Оренбурге, Нижнем Новгороде и Москве
      • Лицензии ФСТЭК и ФСБ
      • Проектирование систем защиты – наша основная компетенция: проектировали защиту для объектов капитального строительства, распределённых медицинских организаций, промышленных предприятий
      • Выполняем весь цикл: обследование, модель угроз, проект, внедрение, аттестация, сопровождение – без смены исполнителя между этапами
      • Проектируем реализуемо: проект не только проходит аттестацию, но и строится в реальной инфраструктуре и в рамках бюджета
      • Прорабатываем технические и организационные меры вместе, а не только поставку средств
      Практика

      Наш опыт проектирования

      Несколько примеров проектов – обезличенных в соответствии с соглашениями о конфиденциальности. Они показывают типовые классы задач, а не полный перечень: проектирование под конкретную систему всегда ведётся индивидуально.

      01

      Защита АСУ объекта инженерной инфраструктуры

      Спроектировали систему защиты автоматизированной системы управления: сформировали границы оценки угроз, разработали модель угроз и модель нарушителя, подготовили техническое задание в соответствии с приказами ФСТЭК, спроектировали комплекс технических и организационно-правовых мер. Обеспечено непрерывное функционирование АСУ в условиях угроз безопасности информации.

      02

      Создание системы информационной безопасности медицинской организации

      Для учреждения здравоохранения с распределённой инфраструктурой провели аудит, категорирование информационных систем и автоматизированных систем, разработали модели угроз и нарушителя и спроектировали систему защиты – с условием, что меры не должны влиять на качество и скорость оказания медицинской помощи.

      03

      Защита инфраструктуры промышленного предприятия

      Спроектировали и реализовали защиту распределённой сети предприятия, включая сегментацию и защиту филиальных площадок отечественными средствами.

      Наименования заказчиков не разглашаются в соответствии с соглашениями о конфиденциальности.

      Вопросы

      Частые вопросы

      Чем проектирование СЗИ отличается от поставки средств защиты?

      Поставка – это закупка и установка конкретных продуктов. Проектирование – это решение о том, какие меры и средства вообще нужны, как они работают вместе и как встраиваются в инфраструктуру. Закупка без проекта часто приводит к тому, что средства куплены, но систему из них собрать не удаётся или она не проходит аттестацию.

      У нас нет модели угроз и ТЗ. Это проблема?

      Нет, мы их разработаем в составе работ или отдельно и, если требуется, согласуем с ФСТЭК. Проектирование опирается на них, поэтому они в любом случае должны быть – но заниматься этим отдельным подрядчиком не обязательно.

      Проект пройдёт аттестацию?

      Мы проектируем под требования, по которым система будет аттестовываться, и выполняем аттестацию сами, поэтому проект готовится сразу с прицелом на неё. Это снижает риск замечаний на аттестации, потому что документы и решения изначально согласованы между собой.

      Можно ли реализовать проект своими силами или другим подрядчиком?

      Да. Проект самодостаточен: по нему можно строить систему любым исполнителем. Но если реализацию, аттестацию и сопровождение ведём мы, переход между этапами происходит без потерь и без перекладывания ответственности между подрядчиками.

      Мы уже закупили часть средств защиты. Их учтёте или всё придётся менять?

      Учтём. Проектирование начинается с обследования того, что уже есть: действующие и закупленные средства по возможности встраиваются в проект, если они сертифицированы и подходят под требования. Менять имеет смысл только то, что не проходит по требованиям или несовместимо, – и это мы обосновываем, а не предлагаем закупку с нуля по умолчанию.

      Учтёте импортозамещение?

      Да. Подбираем отечественные сертифицированные средства и, если у вас есть иностранные решения, проектируем переход на отечественные с учётом совместимости и непрерывности защиты.

      Начать проект

      Обсудить проект системы защиты

      Расскажите о системе – её статус, масштаб, что уже сделано, какие требования применимы. Проведём обследование и предложим проектные решения и план.

      8 800 700 19 56 info@zaschita-it.ru г. Самара, ул. Галактионовская, д. 157, оф. 1001
      Назад к списку
      Услуги
      Отраслевые решения
      Сервисы
      Технологии
      Стандарты
      Компания
      О компании
      История IST
      Пресс-кит
      Партнеры
      Лицензии и сертификаты
      Вакансии и стажировки
      Контакты
      IT -аккредитация
      Новости
      Контакты
      Контакты
      8 800 700 19 56
      8 800 700 19 56 Многоканальный
      +7 (846) 373-44-99
      E-mail
      info@zaschita-it.ru
      Адрес
      г. Самара, ул. Галактионовская, д.157, оф. 1001
      Режим работы
      Пн. – Пт.: с 9:00 до 18:00
      info@zaschita-it.ru
      г. Самара, ул. Галактионовская, д.157, оф. 1001
      Мы на связи
      © 2026 Все права защищены.
      Запуск сайта – Ribbla
      Политика конфиденциальности
      Публичная оферта Robokassa
      Услуги Новости Партнеры Компания
      Мы используем cookies для улучшения работы сайта. Продолжая использовать сайт, вы соглашаетесь на использование файлов cookies.