ТЕХКОМ

ПРЕДЛАГАЕМЫЕ РЕШЕНИЯ В СФЕРЕ IT И БЕЗОПАСНОСТИ

Проведение аудита IT-инфраструктуры

• Проведение комплексной аналитической работы с целью обследования и оценки всей IT-инфраструктуры, отдельных информационных сетей или сервисов.
• Выявление слабых мест и уязвимостей в ITбезопасности.
• Проверка работы имеющегося IT-отдела (или отдельного специалиста) или организация такого отдела.
• Предложения по повышению уровня качества, надежности и безопасности IT-инфраструктуры
• Готовность незамедлительно перейти к устранению всех обнаруженных недочетов и исполнению выбранных предложений.

(Полный анализ состояния дел в IT. Цель аудита – показать, как в реальности обстоят дела с IT в компании, предоставляются предложения по модернизации. )

Организация защищенной облачной инфраструктуры

• Выбор безопасной локации и необходимого оборудования.
• Организация шифрованного соединения, шифрованного хранения данных.
• Миграция и виртуализация IT инфраструктуры.
• Организация защищенного доступа к корпоративной информации с учетом прав доступа.
• Организация защищенных каналов мобильного доступа к информации для доступа за пределами организации.
• Сокрытие реальных IP-адресов, использование частных виртуальных сетей для соединения.
• Защита от всех видов атак, мониторинг функционала и безопасности.
• Резервное копирование данных
• Организация экстренного отключения пользователей от облачной инфраструктуры.

Создание защищенной корпоративной почты

• Выбор безопасной локации для размещения почтового сервера
• Организация шифрованного соединения, шифрованного хранения данных.
• Разворачивание почтового сервера на своих доменах, разнесение почтовых ящиков по разным IP-адресам.
• Разные политики безопасности и гибкие настройки для почты.

(Почтовый сервер за пределами организации, шифрование данных и передачи. Организация, разворачивание и управления корпоративной электронной почтой организаций. Безопасные подключения к почтовым ящикам с помощью основных современных платформ. Поддерживание дополнительных функций безопасности при работе на мобильных устройствах, вплоть до полного стирания данных на устройстве. Настраиваемые политики безопасности, фильтрация нежелательных (по ключевым словам в письме и во вложениях) писем среди входящих и исходящих и многое другое).

Организация защищенной корпоративной связи

• Организация безопасной IP-телефонии с учетом всех необходимых требований, разнесение номеров по разным IP-адресам
• Внедрение защищенного корпоративного мессенджера, как для общения внутри компании, так и для общения вне ее. Администрирование и полный контроль
• Внедрение корпоративных защищенных смартфонов
• Внедрение безопасной сотовой связи

Обеспечение защиты физических устройств

• Внедрение криптографических шифрованных флеш-накопителей и дисков
• Шифрование компьютеров и ноутбуков, в том числе загрузчиков
• Использование двойного шифрования, использование ОС с шифрованного флеш-накопителя или диска

Контроль работы сотрудников, анализ и оценка

• Организация постоянного мониторинга и контроля рабочей деятельности сотрудников
• Мониторинг и сбор данных как при работе в облачной инфраструктуре, так и на локальных компьютерах
• Онлайн контроль за работой сотрудников с целью мгновенного пресечения инцидентов
• Сбор сведений за необходимый промежуток времени, анализ полученных результатов деятельности
• Составление оценочных отчетов о результатах деятельности

Кадровая безопасность

• Проверка кандидатов на работу
• Проверка действующих сотрудников
• Внутренние проверки, расследование инцидентов
• Проведение полиграфа с кандидатами
• Проведение психофизиологических исследований

(Проверка кандидатов на работу по различным источникам, начиная от проверки на судимости, заканчивая сбором полного досье. Поиск компрометирующих сведений и выявление различных рисков, обоснование отказа в замещении той или иной должности.

Поиск и сбор досье на действующих сотрудников, анализ возможных рисков, предложения по их минимизации. Изучение реального уровня работы сотрудников.

Проведение служебных расследований различного характера. Сбор и применение законных оснований для дисциплинарный взысканий.

Выезд специалиста со своим полиграфом, проведение беседы и тестирование, высокая эффективность проводимых мероприятий.)

Безопасность при работе с контрагентами

• Проверка контрагентов
• Сбор всей имеющейся компрометирующей информации
• Оценка рисков

(Проверка организации на действительность, активность, анализ финансовых показателей, выявление возможных признаков банкротства, получение прочей информации из разных источников.

Проверка на участие в судопроизводстве, анализ рисков о возможной неуплате по счетам. Проверка нахождения в различных негативных реестрах. Наличие имеющихся задолженностей и приостановлений работы.

Проверка руководителей и учредителей, проверка контактных лиц организаций. Выявление компрометирующих сведений).