Что означает понятие «информационная безопасность»?

Информационная безопасность (ИБ) - это защита информации от несанкционированного доступа, использования, раскрытия, изменения или уничтожения. Основные принципы ИБ: защита конфиденциальности, целостности и доступности.

1. Конфиденциальность - это принцип, согласно которому, доступ к информации может быть только у тех, у кого есть на это соответствующие полномочия или право. Для обеспечения конфиденциальности необходимо использовать все методы, разработанные для обеспечения безопасности, такие как надежные пароли, шифрование, аутентификация и защита от атак проникновения.

2. Целостность означает сохранение данных в неискаженном виде. Информация должна быть последовательной, точной, заслуживающей доверия.

3. Доступность гарантирует, что те, у кого есть разрешения, могут получить доступ к информации легко, надежно и эффективно, когда у них есть в этом необходимость.

Эти три принципа не существуют изолированно, они влияют друг на друга. Любая информационная система требует баланса этих трех принципов.

Наши услуги:

Компания ASTEL предлагает индивидуальные решения информационной безопасности (ИБ) для бизнеса и государственных органов с учетом специфики работы клиента.

Услуга по обеспечению ИБ ведется на основе собственного SOC (ОЦИБ).

SOC (Security operations center) - это оперативный центр управления информационной безопасностью. SOC действует как центральный командный пункт, из которого ведется наблюдение за всеми данными и IT-инфраструктурой, происходит сбор информации обо всех событиях, в режиме 24/7.

Компания ASTEL является Silver бизнес-партерном IBM. ОЦИБ нашей компании построен на базе решения IBM QRadar SIEM Данное решение позволяет специалистам по кибербезопасности обнаруживать угрозы с высокой точностью и молниеносно реагировать на различные инциденты, исключая в будущем возникновение угроз. IBM является лидером на рынке IT решений и признана лидером «Магического квадранта» Gartner 2021 в категории SIEM, в 12-ый раз подряд.

Основные направления услуг в рамках SOC ASTEL:

- Тестирование на проникновение и анализ угроз

- Мониторинг обеспечения ИБ и реагирование на инциденты ИБ

- Мониторинг инцидентов и уязвимостей ИБ

- Аудит и оценка уровня зрелости ИБ (ISO, СТРК, ЕТ РК)

- Разработка стратегии и построение системы обеспечения ИБ (СОИБ)

- Нагрузочное тестирование информационной системы на отказ в обслуживании

- Сетевая и инфраструктурная безопасность информационных систем

- Интеграция и настройка систем информационной безопасности

- Разработка нормативных документов и построение процессов ИБ

Services

Information Security

Information Security (Cybersecurity, Computer Security)

Security event monitoring

Penetration testing

Vulnerability management