Tworzenie dokumentacji bezpieczeństwa (SWB i PBE)
Kompleksowe wdrażanie systemów niejawnych
Pełne wsparcie podczas eksploatacji
Zaufali namOferta
Oferujemy kompleksowe działania związane z wdrożeniem systemu teleinformatycznego do przetwarzania informacji niejawnych o klauzulach: ZASTRZEŻONE, POUFNE, TAJNE, NATO CONFIDENTIAL, CONFIDENTIEL UE/EU CONFIDENTIAL. Nasza oferta obejmuje w szczególności:
- weryfikację aktualnego procesu przetwarzania informacji niejawnych i pomoc w usunięciu ewentualnych nieprawidłowości,
- zaprojektowanie modelu sprawnego systemu teleinformatycznego do przetwarzania informacji niejawnych wraz z oceną zagrożeń i doborem odpowiednich środków ochrony,
- przygotowanie pełnej dokumentacji bezpieczeństwa (SWB i PBE wraz z załącznikami) zgodnie z wytycznymi ABW,
- przeprowadzenie procesu analizy ryzyka, przygotowanie metodyki zarządzania ryzykiem i raportu z szacowania ryzyka,
- pomoc przy doborze optymalnego sprzętu komputerowego oraz konfiguracji systemu operacyjnego,
- pomoc w zakresie realizacji zadań Administratora systemu teleinformatycznego oraz Inspektora Bezpieczeństwa Teleinformatycznego,
- aktualizację dokumentacji bezpieczeństwa w celu przedłużenia akredytacji, zgodnie z aktualnymi wytycznymi ABW, a także pomoc i doradztwo podczas eksploatacji systemu po jego wdrożeniu.
Dokumenty
SWB
Dokument Szczególne Wymagania Bezpieczeństwa (SWB) jest pierwszym niezbędnym elementem dokumentacji bezpieczeństwa systemu teleinformatycznego do przetwarzania informacji niejawnych. SWB opisuje system teleinformatyczny oraz zastosowane środki ochrony. Powinien zawierać ściśle wskazane informacje związane z samą jednostką, klauzulą, uprawnieniami użytkowników itp.
PBE
Dokument Procedury Bezpiecznej Eksploatacji (PBE) jest pierwszym niezbędnym elementem dokumentacji bezpieczeństwa systemu teleinformatycznego do przetwarzania informacji niejawnych. PBE opisuje sposób i tryb postępowania w sprawach związanych z przetwarzaniem informacji niejawnych w systemie oraz zakres odpowiedzialności osób mających do niego dostęp.
Ryzyko
Dokument z szacowania ryzyka stanowi załącznik do SWB. Zawiera opis metodyki szacowania ryzyka, raport z procesu szacowania ryzyka, informacje o ryzykach szczątkowych oraz deklarację akceptacji ryzyk szczątkowych.
Szablony
Wszystkie niezbędne wzory powołań, postanowień i innych dokumentów niezbędnych do wdrożenia i eksploatacji systemu, a także checklisty ułatwiające pracę osobom funkcyjnym.
O Nas
Tworzymy wykwalifikowany zespół specjalistów
Ochrona informacji niejawnych jest naszym głównym profilem działalności od blisko dziesięciu lat, a specjalizujemy się w przygotowaniu dokumentacji bezpieczeństwa dla systemów teleinformatycznych. W tym czasie przygotowaliśmy ponad 240 dokumentacji bezpieczeństwa dla ponad 200 instytucji w całej Polsce – urzędów gmin i miast, starostw, sądów, uczelni i szpitali – i przeprowadziliśmy je przez proces akredytacji. Nasz zespół posiada poświadczenia bezpieczeństwa do krajowych informacji niejawnych oraz NATO i UE, a także uprawnienia pełnomocnika ochrony, kierownika kancelarii tajnej, inspektora bezpieczeństwa teleinformatycznego oraz administratora systemów niejawnych.
Dajemy od siebie coś więcej
Od początku działalności priorytetem jest dla nas zadowolenie naszych Klientów. Od konkurencji wyróżnia nas to, że nie tylko przygotowujemy pełną wymaganą dokumentację bezpieczeństwa dla systemów niejawnych, ale również prowadzimy przez cały proces akredytacji, a także w ramach opieki autorskiej pomagamy w problemach związanych z bieżącą eksploatacją systemu po jego wdrożeniu. Dodatkowo udostępniamy pliki i dokumenty pozwalające na uproszczenie i usystematyzowanie działań niezbędnych dla utrzymania systemów opisanych w SWB i PBE (np. checklisty z wykazem obowiązków administratora systemu oraz inspektora bezpieczeństwa teleinformatycznego).
Zaufali Nam
- 243 dokumentacje bezpieczeństwa
- 213 instytucji
- 180 gmin i miast
- 27 powiatów
Referencje
