Региональный аттестационный центр ЗАО «Центр защиты информации «Проминформ»» создан в 2005 году на базе отдела защиты информации ЗАО «Проминформ»...

Структура и основные направления деятельности Центра.

Структурно Центр состоит из следующих подразделений:

• Режимно-секретный отдел;
• Отдел технической защиты информации, включающий в себя:
  
  1. Отделение безопасности информационных технологий;
  2. Отделение аттестации объектов информатизации;
  3. Консультационная группа.
• Отделение специальных проверок;
• Региональный центр специальных экспертиз.

Все подразделения Центра оснащены необходимыми инструментальными средствами контроля:

• поверенной измерительной аппаратурой, обеспечивающей проведение специальных исследований технических средств в диапазоне от долей герц до 13,0 ГГц,
• средствами для проведения акустических и виброакустических исследований;
• сертифицированными программными средствами оценки защищенности технических средств обработки информации от несанкционированного доступа;
• техническими средствами и программным обеспечением для выполнения автоматизированной обработки результатов и подготовки отчетных документов.

В распоряжении Центра имеется комплект необходимых правовых, нормативных, методических и информационно – справочных документов и материалов в области защиты информации. Все это позволяет Центру защиты информации выполнять полный цикл работ по защите информации на объектах информатизации Заказчика, включая:

• Проведение научно-исследовательских работ по реализации методов защиты информации на объекте информатизации Заказчика, оценки эффективности систем защиты информации установленных на объекте информатизации Заказчика, аудита информационной безопасности.
• Проведение аудита информационной безопасности организаций и информационных систем, анализ и разработка моделей угроз и нарушителей.
• Проектирование систем защиты информации автоматизированных систем различного уровня и назначения, систем связи, приема и обработки информации, помещений для ведения переговоров по вопросам конфидециального характера и по вопросам содержащим сведения составляющим государственную тайну.
• Выявление технических каналов утечки информации, специальные исследования технических средств, включая:
  
  1. Стендовые СИ технических средств (ПЭВМ, оргтехники, активного сетевого оборудования, аппаратуры систем звукоусиления, телефонных аппаратов);
  2. Контроль защищенности автономных ПЭВМ, ЛВС, систем звукоусиления, телефонной аппаратуры;
  3. Контроль защищенности помещений по акустическому и виброакустическому каналам;
  4. СИ технических средств, расположенных в помещениях, на «микрофонный эффект» и «паразитную генерацию»;
  5. Контроль эффективности установленных технических средств защиты информации (СЗИ).
  6. Специальные проверки технических средств.
• Специальные обследования помещений на наличие специальных электронных устройств перехвата информации;
• Разработка проектов организационно-распорядительных и эксплутационных документов по защите по защите информации на объектах информатизации;
• Контроль защищенности информации ограниченного доступа, аттестация объектов информатизации на соответствие требованиям по защите информации;
• Поставка, монтаж, наладка, испытания, сервисное обслуживание технических и программных средств защиты информации.

Центром защиты информации реализуется концепция комплексного снабжения Заказчиков всем необходимым для создания защищенных автоматизированных систем и выделенных помещений, с одновременным предоставлением услуг по инсталляции, настройке и администрированию программных средств и СЗИ, обучению персонала и технической поддержке. Для реализации этой концепции заключены дилерские (партнерские) соглашения с ведущими производителями средств защиты информации и программного обеспечения.