Аудит информационной безопасности. Консалтинг в области ИБ

Андрей Заикин

Руководитель направления информационной безопасности

+7 (495) 974-22-74 доб.6424

infosec@croc.ru

Анастасия Федорова

Руководитель направления оценки соответствия требованиям ИБ

+7 (495) 974-2274 доб.4543

infosec@croc.ru

Комплексный аудит информационной безопасности дает полную и объективную оценку состояния процессов управления информационной безопасностью и защищенности информационных ресурсов компании.

Недостаточность и плохая проработка вопросов обеспечения информационной безопасности (ИБ) компании, ее методических и концептуальных основ может пагубно влиять на бизнес-процессы, затрудняя их выполнение и снижая эффективность. КРОК оказывает полный спектр услуг в области консалтинга и аудита ИБ — от обследования существующих систем защиты и подготовки рекомендаций по их совершенствованию до выявления несоответствий требованиям законодательства и регулирующих органов, разработки концепций развития ИБ и планов по их достижению.

Услуги по консалтингу и аудиту информационной безопасности

Проведение комплексных аудитов информационной безопасности

Направлены на обследование текущего состояния ИБ, оценку процессов ИБ, анализ угроз ИБ, оценку рисков ИБ в соответствии с предъявляемыми требованиями, формирование рекомендаций по совершенствованию ИБ и планов по их достижению.

Анализ защищенности локальной сети и отдельных ее элементов

Позволяет определить слабые места системы и спланировать дальнейшее развитие с учетом актуальных угроз и потребностей бизнеса. Консалтинг в сфере телекоммуникаций направлен на создание эффективной, надежной сети и решает задачи сокращения эксплуатационных расходов и расходов на передачу данных, улучшает производительность сети, повышает качество передачи данных, уменьшает риски отказа оборудования и ускоряет решение проблем.

Разработка стратегий развития ИБ и планов по их реализации

Задает долгосрочный вектор развития ИБ, основные принципы, цели и задачи ИБ для каждого из горизонтов планирования: краткосрочного, среднесрочного и долгосрочного, а также планов по их достижению.

Подготовка к соответствию требованиям регуляторов и стандартов

Позволяет провести комплексные работы по приведению деятельности в соответствие с требованиями как одного из так и нескольких групп требований: № 152-ФЗ «О персональных данных», № 161-ФЗ «О национальной платежной системе», № 98-ФЗ «О коммерческой тайне», ISO/IEC 27001:2013, ГОСТ Р 27001:2006, ISO/IEC 22301:2012, СТО БР ИББС, PCI DSS и др.

Внедрение и поддержка систем управления информационной безопасностью

Комплексные решения КРОК для управления ИБ соответствуют требованиям международного стандарта ISO/IEC 27001:2013 и российского стандарта ГОСТ Р ИСО/МЭК 27001:2006.

Аутсорсинг процессов управления рисками и инцидентами ИБ

Внедрение процессов управления рисками информационной безопасности осуществляется в соответствии с требованиями стандартов ISO 31000:2009, ISO/IEC 27005:2011 и рекомендациями NIST 800-30. Внедрение процессов управления инцидентами информационной безопасности основывается на рекомендациях стандартов: ISO/IEC 27035:2011, NIST 800-61, NIST 800-86, NIST 800-92.

Проекты

ЗАО АКБ «Национальный Клиринговый Центр»

Консалтинг в области соответствия требованиям 161-ФЗ

ЗАО АКБ «Национальный Клиринговый Центр»

Консалтинг в области соответствия требованиям 161-ФЗ

Центральный банк Российской Федерации

Оценка соответствия информационной безопасности требованиям стандарта СТО БР ИББС-1.0-2010

Транспортная группа FESCO

Консалтинг в области ИБ

Московская городская избирательная комиссия

Обследование ИС на соответствие ФЗ «О защите персональных данных»

Компетенции КРОК подтверждены международными стандартами

Система управления информационной безопасностью

Собственная разработка КРОК сертифицирована по стандартам ISO/IEC 27001:2013 и ГОСТ Р ИСО/МЭК 27001 — 2006. Компания КРОК первой в России и СНГ сертифицировала свою СУИБ по стандарту ISO/IEC, а при его обновлении также с учетом измененных требований. С 2016 года действие стандарта ISO/IEC 27001:2013 СУИБ КРОК распространяется и на услуги по аутсорсингу ЦОД и Виртуального дата-центра.

Лицензии регулирующих органов

Целый набор лицензий ФСТЭК и ФСБ в области защиты информации позволяет компании КРОК создавать и обслуживать шифровальные системы, обеспечивать безопасность конфиденциальной информации, в том числе и для защиты государственной тайны.

Партнерская программа BSI

КРОК участвует в Программе ассоциированных консультантов (Associate Consultant Programme) Британского института стандартов. Это обеспечивает квалификацию специалистов КРОК и подтверждает соответствие внедряемых ими систем менеджмента целому ряду международных стандартов: ISO 27001 («Информационная безопасность»), ISO 22301 («Непрерывность бизнеса»), ISO 20000-1 («Управление ИТ-сервисами»)

Квалификация специалистов

Эксперты направления информационной безопасности КРОК обладают множеством международных сертификатов: Lead Auditor (BSI), SANS GIAC, CISA (ISACA), CISM (ISACA) и CISSP (ISC2). Сотрудники КРОК сертифицированы для осуществления аудита на соответствие требованиям стандарта Банка России по обеспечению информационной безопасности организаций банковской системы РФ, 161-ФЗ «О национальной платежной системе» и его подзаконных актов.

Основные партнеры

Avaya — ведущий мировой поставщик решений и оборудования для построения сетей связи и систем IP-телефонии предприятий. Продукты и услуги Avaya — это передача речи, конвергенция голоса и данных, управление взаимодействием с клиентами, мультимедийные системы передачи сообщений, мультисервисные сети, структурированные кабельные системы. Avaya является мировым лидером по продажам систем обработки сообщений и структурированных кабельных систем, операторских центров и систем голосовой связи для предприятий.

Статус:

Бриллиантовый бизнес-партнер компании Avaya с 2016 г.
Платиновый бизнес-партнер компании Avaya с 2005 г.
Аккредитованный Золотой VAR-реселлер компании Avaya (в категориях IP-телефонии, контакт-центров, унифицированных средств передачи данных и услуг) с 2004 г.
VAR-реселлер компании Avaya по оборудованию IP Office с 2003 г.
Серебряный бизнес-партнер компании Avaya с 2001 г.
Системный интегратор с 2001 г.
Авторизованный системный интегратор по системам телефонии компании Lucent Technologies c 1998 г.

Награды:

Партнер года 2016
Партнер года 2015
Партнер года 2014
Лучший платиновый партнер Avaya 2013 года
Marvel-Avaya «Самый надежный партнер» в 2012 г.
Партнер 2010 г. в категории «Avaya Aura WFO»
За наибольший вклад в продвижение решений Avaya Contact Center в 2007 г.
Системный интегратор в регионе ЕМЕА в 2007 г.
Лучший системный интегратор 2006 г.
Бизнес-партнер 2006 г. в регионе EMEA
Через тернии к звездам. Релизация сложного проекта в 2005 г.
Лучший интегратор Avaya в регионе EMEA в 2005 г.
Лучший системный интегратор России в 2005 г.
Диплом «Мастер созвездий» — Компания КРОК — лучший системный интегратор России 2004 г.
«Звездный десант». За продвижение стратегических решений Avaya в России в 2004 г.
Скорость и сила. Наиболее динамично развивающийся интегратор России в 2004 г.
Диплом «Мастер созвездий» — Лучший системный интегратор России по продуктам для малого и среднего бизнеса 2003 г.
Директор по корпоративным заказчикам КРОК Олег Кравченко удостоен звания «Кавалер ордена Звезды» за выдающийся личный вклад в продвижение продукции Avaya на российском рынке в 2003 г.

Cisco Systems мировой лидер в области сетевого оборудования, технологий и программного обеспечения межсетевого управления и взаимодействия сетевых устройств.

Статус:

Золотой Партнер со специализациями:
- Advanced Security Architecture Specialization
- Advanced Collaboration Architecture Specialization
- Advanced Data Center Architecture Specialization
- Enterprise Network Architecture Specialization
- Express Specialization

Авторизации:
- Cisco Umbrella for MSSPS
- Unified Contact Center Enterprise Authorization
- Cisco Telepresense Video Master Authorization
- SAAS Simple Resale
- Cisco Open Stack Private Cloud
Cloud & Managed Service Provider:
- Disaster Recovery as a Service
- Managed Security
- Infrastructure as a Service
- Managed Business Communications
- Cloud and Managed Service Master
GPN Cloud and Managed Services (CMSP) HOST
GPN Subsidiary Agent
GPN Partner Agent
GPN Resale Host
PSPP Central Goverment
PSPP Local
UCS Capacity Assurance-Try and Buy
VIP31 Arch Enterprise Network Activation Bonus
VIP31 New Business Annuity Activation Bonus

Авторизованный реселлер решений Virtual Compute Environment c 2013 г. (VCE)
Авторизованный партнер с 1996 г

Награды:

Лучший партнер в сегменте Enterprise за 2016 г.
Сервисный партнер года за 2013 г.
Партнер года по построению «облаков» за 2013 г.
Партнер года Cisco Capital в России, Украине и странах СНГ за 2012 г.
Партнер года Cisco Capital на развивающихся рынках за 2012 г.
Сервисный партнер года в России, Украине и странах СНГ за 2012 г.
Сервисный партнер года на развивающихся рынках за 2012 г.
Корпоративный Партнер Года за 2011 г.
Сервисный Партнер Года за 2010 г.
Корпоративный Партнер Года за 2010 г.
Сервисный Партнер Года за 2009 г.
Партнер 2009 г.
Партнер 2009 г. в государственном секторе
За отличное продвижение и продажи Codian на территории России в 2008 г. (TANDBERG)
В знак признания выдающихся успехов в развитии бизнеса в России, СНГ и странах Балтии во 2-й половине 2006 г. и 1-й половине 2007 г. (TANDBERG)
В знак признания лучших результатов в продвижении марки Tandberg в России, СНГ и странах Балтии во 2-й половине 2006 г. и 1-й половине 2007 г. (TANDBERG)
Лучший корпоративный партнер за 2006 и 2007 гг.
Лучший партнер Cisco Systems по решениям для корпоративных заказчиков в России и СНГ за 2005 г.
Лучший Золотой партнер в России и на территории стран СНГ за 2004 г.
Лучший Золотой партнер в России и на территории стран СНГ за 2003 г.
Компания № 1 по IP-телефонии по итогам 2001 г.
Лучший партнер с точки зрения качества обслуживания заказчика ("Outstanding Customer Satisfaction") за 2000 и 2001 гг.

Dell EMC входит в состав уникального семейства компаний Dell Technologies и играет ключевую роль в предоставлении необходимой инфраструктуры, помогая организациям в создании цифрового будущего и трансформации ИТ.

Статус:

DELL EMC Titanium Business Partner 2018 г.
DELL EMC Platinum Business Partner 2017 г.

Награды:

Workforce Solutions Regional Partner of the Year — Western Europe в 2016г.

EMC — мировой лидер в области интеллектуальных систем хранения, программного обеспечения, сетевой интеграции и профессиональных услуг в области хранения и управления информацией. В число основных заказчиков EMC входят крупнейшие банки и финансовые корпорации, Интернет-провайдеры и телекоммуникационные операторы, авиалинии и другие транспортные компании, образовательные и медицинские учреждения - все те организации, успех работы которых напрямую зависит от информации, надежности ее хранения и эффективности управления ею. Одной из причин успеха EMC является четкая сфокусированность: в отличие от своих конкурентов, EMC производит только системы хранения данных.

Информация о продуктах EMC

Статус:

EMC Gold Business Partner c 2015 г.
EMC Platinum Business Partner по направлению EMC ECD (Enterprise Content Division) c 2014 г.
EMC Cloud Builder Practice c 2013 г.
Сертифицированный партнер в решении по организации системы электронного документооборота c 2013 г.
Авторизованный реселлер решений Virtual Compute Environment c 2013 г. (VCE)
Сервис-провайдер корпорации EMC c 2012 г.
Партнер Velocity по решениям для резервного копирования и восстановления c 2011 г.
Партнер Velocity по решениям для расширенной консолидации c 2011 г.
ЕМС Solution Centre Partner c 2009 г.
Авторизованный Партнер сервисной сети c 2004 г.
Центр Компетенции EMC с 2006 г.
Авторизованный партнер с 2002 г.

Награды:

В 2012 году компания КРОК получила награды в номинациях: Лучший партнер года Восточной Европы и Партнер года в регионе EMEA
В 2010 году компания КРОК получила награды в номинациях: Лучший Центр решений EMC Velocity Signature в Центральной Европе и Партнер года по внедрению
В 2009 году компания КРОК получила награды в номинациях: Платиновый партнер по объему бизнеса, Партнер по работе с финансовыми и страховыми компаниями, Партнер по работе с компаниями топливно-энергетического комплекса, Лучший Центр решений ЕМС в Центральной Европе и Лучший партнер по продажам лицензий (EMC Documentum)
Платиновый партнер в номинации «За самый большой объем бизнеса» по результатам 2008 г.
Партнер 2006, 2007 и 2008 г. по работе с финансовыми и страховыми компаниями
Партнер 2006 г. по продвижению решений EMC в сегменте «Энергетика»
Партнер 2006 г. по продажам решений EMC среднего уровня
Лучший Velocity Partner по результатам 2004 г.
Лучший партнер по продаже ПО в 2004 г.
Лучший партнер по продаже решений NAS в 2004 г.

Dell — ведущий мировой поставщик продуктов и услуг, необходимых клиентам для создания информационных и Интернет инфраструктур.

Статус:

Dell Premier Partner c 2016 г.
Сертифицированный партнер по внедрению SAN на базе схд Dell SC c 2016 г.
Привилегированный Партнер (компетенция по СХД) c 2011 г.
Сертифицированный Партнер в категории Архитектура для предприятий (Dell Certified Partner Enterprise Architect) с 2010 г.
Официальный дистрибьютор на территории РФ с 2005 г.
Dell-EMC
Dell Certified Service Provider

Награды:

Партнер года в комплексных проектах в 2015;
Лучший партнер по построению центров обработки данных на платформах Dell в 2013 г.
Партнер года в России в 2012 г.
Лучший партнер по управлению рабочими областями пользователей 2012 г.
За вклад в продвижение и развитие торговой марки Dell на российском рынке ИТ в 2012 г.
За успешный бизнес в 2012 г.

HewlettPackard Enterprise является одной из крупнейших ИТ-компаний в мире. Компания ставит своей целью упрощение работы с информационными технологиями. Обширный портфель продуктов и решений Hewlett Packard Enterprise включает в себя программное обеспечение, услуги и инфраструктуру в области информационных технологий.

Статус:

Золотой партнер

Специализации:

Gold ArcSight Specialist
Gold Networking Specialist
Gold Server Specialist
Gold Services Specialist
Gold IT Operations Specialist
Gold Storage Specialist
HP Gold Cloud Builder Specialist
HP Gold ServiceOne Enterprise Group Specialist
Silver Service Provider Specialist
HP Silver Big Data Solutions Specialist

Остальные статусы и авторизации

Статусы:

Платиновый партнер по конвергентной инфраструктуре (Platinum Converged Infrastructure Partner) с 2014 г.
Золотой партнер HP по построению облаков (Cloud Builder) с 2014 г.
Серебряный партнер HP по специализации ArcSight с 2014 г.
Золотой партнер «Gold Specialist» с 2013 г.
Золотой партнер HP по специализации в области ПО для управления ИТ-операциями (HP Software IT Operations Software Specialist Gold)
Центр компетенции по облачным вычислениям с 2013 г.
Золотой бизнес-партнер по программному обеспечению с 2012 г.
Авторизованный партнер по оказанию услуг технической поддержки по продуктам НР Software с 2011 г
Золотой привилегированный партнер с 2009 г.
Бизнес-партнер по программному обеспечению в 2006 г.
Авторизованный партнер по оказанию услуг и обслуживанию с 2004 г.
Авторизованный VAR-реселлер (Value Added Reseller) с 2001 г.
Авторизованный реселлер (Connect Reseller) с 2000 г.

Награды:

За продвижение многопроцессорных серверов HPE ProLiant по итогам 2015 г.
За продвижение и продажи блейд-серверов HP и технологий Virtual Connect по итогам 2014 года
За продвижение программных средств построения облачных решений и управления ИТ-инфраструктурой по итогам 2013 г.
За продвижение решений HP на базе технологий Intel по итогам 2013 г.
За высокий профессионализм в области использования совместных маркетинговых фондов HP Enterprise Group по итогам 2012 г.
За выдающиеся достижения в области обучения и сертификации специалистов по технологиям HP Enterprise Group по итогам 2012 г.
За высокие показатели продаж продуктов HP Networking по итогам 2012 г.
За вклад в продвижение и развитие бизнеса HP Networking на рынке в России в 2012 г.
За выдающиеся достижения в области обучения и сертификации специалистов ESSN по итогам 2011 г.
За проведение эффективных маркетинговых мероприятий для заказчиков по итогам первого полугодия 2011 г.
За самый крупный проект HP Networking в корпоративном сегменте в 2010 г.
За продвижение HP Blade Systems и программных средств по итогам 2010 г.
Серебряный партнер HP в области системной интеграции по итогам 2009 г.
За продвижение технологий виртуализации HP Virtual Connect по итогам 2009 г.
За достижение в подготовке специалистов, сертифицированных по продукции департамента технологических решений HP по итогам 2009 г.
За вклад в продвижение ленточных систем хранения данных HP по итогам 2009 г.
Золотой партнер в области системной интеграции в 2008 г.
Лучший партнер по продажам серверов ProLiant по итогам 2008 г.
За высокие показатели продаж серверов и систем хранения данных HP по итогам 2008 г.
За продвижение решений на основе HP Integrity Superdome и Oracle E-Business Suite
Золотой партнер в области системной интеграции по итогам 2007 г.
Лучший Партнер по продажам серверов ProLiant по итогам 2007 г.
Лучший Партнер по продажам сетевых систем хранения данных StorageWorks по итогам 2007 г.
Золотой партнер в области системной интеграции в 2006 г.
Золотой партнер в категории «Системная интеграция»в 2004 г.
Золотой партнер в категории «Корпоративные компьютерные системы» в 2003 г.

Статусы и награды Compaq, 3Com H3C и 3Com

Статусы:

Золотой партнер по специализации Enterprise LAN Elite Partner с 2009 г. (3Com)
Эксклюзивный партнер с 2009 г. (3Com H3C)
Золотой партнер по специализации SMB Solutions Partner с 2008 г. (3Com)
Серебряный партнер в 2007 г. (3Com)
Золотой Фокусный партнер с 2006 г. (3Com)
Бронзовый партнер с 2003 г. (3Com)
Реселлер уровня предприятия с 2002 г. (Compaq)
Авторизованный партнер (Networking Partner) с 1999 г. (3Com)
Авторизованный поставщик услуг с 1997 г. (Compaq)
Системный Реселлер №1 Compaq в России с 1995 г.
Авторизованный партнер Compaq с 1993 г.

Награды:

Лучший системный интегратор в 1996-2001 гг. (Compaq)
Лучший проект года. Государственный сектор в 2001 г. (Compaq)
Лучший проект года. Телекоммуникационный рынок в 2001 г. (Compaq)
За неоценимый вклад в продвижение технологий, решений и услуг Compaq на российском рынке в 2001 г.
Лучший проект года на оборудовании Compaq в 2000 г.
За неоценимый вклад в коммерческое развитие компании Compaq в России, Средней Азии и Закавказье в 1999, 2000 гг.
Лучший сервисный центр Compaq в г. Москва в 1998, 1999 и 2000 гг.
Лучший дистрибьютор сервиса Compaq в 1999 г.

Microsoft — мировой лидер в области программного обеспечения, ИТ-услуг и решений. Это одна из крупнейших глобальных корпораций, с представительствами более чем в 190 странах мира и 92,7 тыс. сотрудников.

Спектр продуктов Microsoft беспрецедентно широк для ИТ-индустрии: это настольные и сетевые операционные системы, серверные приложения для клиент-серверных сред, настольные бизнес-приложения и офисные приложения для пользователей, интерактивные программы и игры, средства для работы в Интернете, инструменты разработки.

Статусы:

Золотой сертифицированный партнер Microsoft:

Gold Collaboration and Content
Gold Communications
Gold Datacenter
Gold Identity and Access
Gold Messaging
Gold Volume Licensing

Серебряный сертифицированный партнер Microsoft:

Silver Application Development
Silver Cloud Platform
Silver Data Platform

Участник партнерской программы Microsoft Cloud OS Advanced Network Russia с 2015 г.
Партнер по программе лицензирования Microsoft Services Provider License Agreement (SPLA) для поставщиков приложений из облака и других услуг на платформе Microsoft с 2013 г.
Поставщик корпоративных решений (Enterprise Solution Provider) с 2007 г.
Партнер по продажам с 2006 г.
Партнер по программе технической поддержки Microsoft Services Partner Advantage (сервисная поддержка уровня Premier) в 2006 г.
Реселлер для крупных заказчиков (Licensing Solution Partner) c 2002 г.
Торговый представитель c 1998 г.
Сертифицированный Поставщик Решений с 1996 г.

Награды:

Награда за лидирующие позиции «Microsoft Excellence in Leadership» 2008 г.
Самый инновационный партнер в 2007 г.
Преодоление $20 000 000 рубежа в 2006 г.
Самая широкая экспертиза Microsoft по инфраструктуре в 2006 г.
Самый быстрый рост технологической квалификации компании в 2005 г.
Преодоление $10 000 000 рубежа в 2005 г.
Лучший системный интегратор в области информационной безопасности в 2004 г.

Oracle — крупнейший в мире поставщик программного обеспечения для управления информацией.

Статусы:

Платиновый партнер с 2010 г.
Сертифицированный локальный Центр Технической поддержки первой линии технического сопровождения ПО ORACLE c 2011 г.
Партнер Oracle по аутсорсингу бизнес-процессов (BPO) с 2010 г.
Advantage Executive Partner с 2008 г. (Sun Microsystems)
Сертифицированный Партнер с 2003 г.
Поставщик систем для центров обработки данных (Datacenter System Provider) c 2003 г. (Sun Microsystems)
Аккредитованный партнер по гарантийному обслуживанию (Global Warranty Accredited Partner) и оказанию услуг технической поддержки (Support Accredited Partner) с 2003 г. (Sun Microsystems)
Партнер по технической поддержке (Sun Service Manager) с 2002 г. (Sun Microsystems)
Системный реселлер систем уровня предприятия с 2001 г. (Sun Microsystems)
Авторизованный реселлер с 1998 г.

Награды:

За значительный вклад в развитие бизнеса в финансовых и государственных организациях в 2006 г.
За системный подход к проектам в 2005 г.
За успехи в продвижении новых технологий и достижение целей "плечом к плечу" в 2004 г.
За преодоление миллионного рубежа в 2003 г.

Специализации: