О КОМПАНИИ
ОСНОВНЫМ направлением деятельности предприятия является техническая защита информации:
- специальная проверка технических средств и электронной компонентной базы
- специальные исследования технических средств
- специальные обследования помещений для защиты информации
- контроль защищенности информации
- проектирование объектов в защищенном исполнении разработка и производство средств защиты информации
- проведение комплекса технических мероприятий по оценке защищённости ИТКС
- сертификационные испытания средств защиты информации
Лаборатории и испытательные стенды
Лаборатории предприятия оснащены всеми необходимыми для работы современными программно-аппаратными комплексами и контрольно-измерительной аппаратурой, безэховой экранированной камерой (БЭК) первого класса в соответствии с ГОСТ Р 30373-95.
Испытательная лаборатория, аккредитованная по требованиям государственных регуляторов России, оснащена не только рекомендуемыми инструментальными средствами (более 60), но и аттестованными испытательными стендами собственной разработки, позволяющими:
- воспроизводить актуальные угрозы безопасности информации (по шкале оценки опасности уязвимостей CVSS v.2 от 6 до 10) баллов включительно;
- проводить испытания встраиваемого программного обеспечения, в том числе в коммутационном оборудовании.
Анализаторы программного кода собственной разработки интегрированы в работу испытательных стендов. Разработан комплекс инструментальных средств, позволяющих защищать интеллектуальную собственность, реализованную в программах и данных, от несанкционированного копирования, изучения и восстановления описания ключевых алгоритмов. Особенностью защитных механизмов являются оригинальные решения, минимально влияющие на производительность защищаемой программы.
Специалисты предприятия имеют богатый опыт проведения испытаний, выявления уязвимостей различного уровня и проходят периодическое повышение квалификации в учебных центрах по программам, согласованным с государственными регуляторами России.
В 2018 году на предприятии был организован испытательный центр, который занимается проведением испытаний и работ по технической защите информации.
Основополагающим принципом деятельности Компании является выполнение работ полного цикла от обследования объекта и аудита текущего состояния систем, разработка аппаратных и программных решений, внедрение информационных комплексов и систем, настройка программного обеспечения, поддержка функционирования систем и комплексовУникальные методы работы:
- Аудит безопасности информационных систем
- Построение математических моделей сложных информационно-управляющих систем в том числе СЗИ
- Моделирование влияния потенциальных и выявленных уязвимостей на функционирование системы
- Формирование проектных решений
- Проектирование и производство макета СВТ до 4 месяцев
- Направленное тестирование (фаззинг-тесты) программного обеспечения без передачи исходных текстов