Информационная безопасность государственных учреждений - решения для информационной безопасности от ГК «Гарда»

Государственные информационные системы позволяют государственным органам осуществлять свои полномочия и служат для обмена информацией между ними. При этом часть этих ресурсов одновременно классифицируется как ИСПДн и ОКИИ.

Объекты защиты

Информация

Служебные сведения.

Врачебная, нотариальная, адвокатская тайна и др.

Технологические данные (производственные маркеры, метрики, статистика).

Сведения об административно-хозяйственной деятельности, бухгалтерия и другая финансовая информация.

Сведения о логистике.

Ноу-хау.

Информация о взаимодействии с контрагентами (например, переписка, намерения, соглашения и т.п.).

Планы по развитию.

Персональные данные граждан.

Платежные сведения и идентификационные данные.

Сведения о состоянии защищенности информационных ресурсов.

Инфраструктура

Средства и каналы связи.

Технологическое оборудование.

Технические средства обработки информации.

Программное обеспечение.

Базы данных.

Веб-сервисы.

Ключевые процессы

Деятельность органов государственной власти.

Коммуникации.

Основные риски

Снижение эффективности работы и дискредитация органов государственной власти.

Нарушение прав граждан.

Финансовые и репутационные потери.

Увеличение операционной нагрузки на штатных работников.

Злоупотребление инфраструктурными ресурсами.

Источники рисков

Сознательные внутренние нарушители:

Недовольные служебным положением или заработной платой работники; работники, желающие скрыть невыполнение планов, ключевых показателей или недобросовестное выполнение обязанностей и др.

Внешние нарушители:

Бывшие работники, конкуренты, "хактивисты", преступные группировки.

Преимущества «Гарды»

Позволяют автоматизировать процессы управления ИБ.

Разработаны с учетом требований актуальных нормативно-правовых актов в сфере защиты информации.

Внесены в единый реестр российского ПО и государственный реестр сертифицированных СЗИ ФСТЭК.

Типовые инциденты безопасности

Недоступность веб-сервиса в результате DDoS-атаки или взлома

Утечка данных в результате DDoS-атаки или взлома

Утечка информации для служебного пользования

Утечка персональных данных высокопоставленных лиц

Утечки информации о госзакупках

Недоступность веб-сервиса в результате DDoS-атаки или взлома

Меры противодействия

Анализ сетевого трафика, выявление признаков атаки, применение соответствующих характеру атаки методов фильтрации, блокировки по IP, использование «черных списков» адресов из внешних репутационных баз.

Используемые продукты

Гарда Anti-DDoS

Гарда WAF

Гарда Deception

Государственный сектор

Объекты защиты

Информация

Инфраструктура

Ключевые процессы

Основные риски

Источники рисков

Сознательные внутренние нарушители:

Внешние нарушители:

Преимущества «Гарды»

Типовые инциденты безопасности

Недоступность веб-сервиса в результате DDoS-атаки или взлома

Меры противодействия

Используемые продукты

Закажите пилотный проект