Периметр
Ваши мощности, в том числе без интернета.
- Главная
- Защита информации
Защищённое размещение
Контроль начинается с архитектуры
Защита проектируется под ваши данные, инфраструктуру и модель угроз.
Соответствия «одной кнопкой» мы не обещаем: состав мер и средств определяется для конкретной системы.
Периметр
Доступ
Источники
Наблюдение
Ваши
данные
данные
Защита данных, модели и результата
Доступ
Роли и минимальные права.
Источники
Утверждённый состав и версии.
Наблюдение
Журналы и разбор событий.
ИИ добавляет риски: неверные ответы, подмену источников, раскрытие содержания через запросы, несанкционированное изменение компонентов.
Последовательность работ
1
Обследование
Назначение, сведения, связи
2
Модель угроз
Нарушители и последствия
3
Проект защиты
Меры, каналы, резерв
4
Испытания
Проверка и аттестация — когда нужна
Что предусматривается
| Область | Предусматривается | Согласуем с заказчиком |
|---|---|---|
| Доступ | Каталог пользователей, роли, права на источники | Состав ролей, пересмотр прав |
| Журнал | Запросы, источники, действия, ошибки | События, срок хранения, доступ |
| Данные | Периметр, защищённые каналы, резерв | Класс системы, средства защиты |
| Компоненты | Версии, обновления, целостность, откат | Источники обновлений, испытательная среда |
| Качество | Ссылки на источники, участие сотрудника | Допустимые ошибки, действия при сомнении |
| Реагирование | Оповещение, блокировка функций, сохранение материалов | Ответственные, сроки, восстановление |
Нормативные ориентиры
№ 250Указ Президента РФ о дополнительных мерах ИБ
187-ФЗКритическая информационная инфраструктура
152-ФЗПерсональные данные
№ 117Приказ ФСТЭК России от 11.04.2025
Перечень не исчерпывающий: возможны документы ФСБ, ФСТЭК, Роскомнадзора, отраслевых регуляторов и внутренние акты заказчика. Работа со сведениями, составляющими государственную тайну, рассматривается отдельно.
Безопасность — не только код
Роли и ответственность
Владельцы источников, администраторы, ответственные за качество.
Регламент применения
Разрешённые задачи и обязательная проверка человеком.
Управляемое развитие
Новое — сначала в испытательной среде.
Определим требования и границы решения
Назначение, виды сведений, инфраструктура, внутренние правила.
Не направляйте сведения ограниченного доступа в первом обращении.