Авторизація з безпеки (згідно з Постановою КМУ № 712)

Загальні відомості про авторизацію з безпеки згідно з ПКМУ № 712

Авторизація з безпеки – це сучасний механізм підтвердження надійності захисту інформаційних та комунікаційних систем (ІКС), запроваджений Постановою Кабінету Міністрів України № 712. Цей підхід базується на оцінці ризиків та передбачає розробку, впровадження і перевірку виконання вимог Профілів безпеки (базових, галузевих та цільових), замінюючи собою застарілий підхід створення Комплексної системи захисту інформації (КСЗІ).

Кому необхідно проходити процедуру авторизації з безпеки

Процедура є обов’язковою для державних органів, установ, організацій, підприємств, що обробляють державні електронні інформаційні ресурси, ведуть державні реєстри та бази даних, а також для об’єктів критичної інфраструктури (ОКІ). Перехід на нову модель дозволяє організаціям відійти від формального захисту та впровадити реальні, дієві заходи кібербезпеки, що відповідають актуальним загрозам та специфіці кожної конкретної ІКС.

Типові результати проєкту з підготовки та супроводу авторизації з безпеки

  • Складено звіт про поточний стан рівня захищеності ІКС.
  • Проведено оцінку ризиків ІКС та визначено актуальний ландшафт кіберзагроз.
  • Розроблено та погоджено Цільовий профіль безпеки (ЦПБ) з урахуванням вимог Базового/Галузевого профілю та специфіки діяльності клієнта.
  • Розроблено чіткі рекомендації для підвищення рівня захищеності і відповідності ЦПБ.
  • Сформовано пакет внутрішньої документації з питань інформаційної безпеки.
  • Надано консультативна підтримка щодо впровадження ЦПБ.

Етапи надання послуги

1

Діагностичний аудит і оцінка виконання вимог Базового/Галузевого профілю безпеки відповідно до типу інформації, що обробляється в системі.

2

Проведення комплексної оцінки ризиків інформаційної безпеки системи.

3

Розробка Цільового профілю безпеки на основі результатів оцінки ризиків та вимог законодавства.

4

Впровадження організаційних заходів та налаштування технічних засобів кіберзахисту згідно з вимогами ЦПБ.

5

Адаптація наявної документації або розробка необхідних документів з питань інформаційної безпеки.

6

Надання консультативного супроводу для усунення виявлених невідповідностей та впровадження ЦПБ.

Компанія IT Спеціаліст проведе швидку, якісну та комфортну сертифікацію на відповідність вимогам постанови КМУ № 712 для вашого бізнесу.

Замовте сертифікацію або поставте нам запитання. Наші експерти зв’яжуться з вами якомога швидше!