Консалтинг в области IT-инфраструктуры и информационной безопасности

Консалтинг в области безопасности данных: Комплексное решение защитит Вашу сетевую инфраструктуру от внешних и внутренних угроз

Комплексное решение защитит Вашу сетевую инфраструктуру от внешних и внутренних угроз

Аудиторы о Luxoft

«Специалисты по безопасности Luxoft постоянно демонстрируют высокую степень понимания и приверженности к информационной безопасности, как на уровне предотвращения несанкционированного доступа, так и в масштабе IT-систем.»

Anthony W Smith,
LRQA

Подробнее

Клиенты о Luxoft

«Я хочу выразить благодарность специалистам Luxoft, которые в ходе выполнения проекта по разработке системы безопасности для одной из ключевых информационных систем компании IBS показали себя профессионалами в данной области, способными квалифицированно и в срок выполнять поставленные задачи.

Я с удовольствием работал с командой Luxoft, каждый член которой ответственно, с полной серьезностью и понимаем дела относится к задаче, которую он выполняет. Спасибо за хорошую работу».

Григорий Циперман,
Главный системный архитектор,
Компания IBS
В современном мире многие компании сталкиваются с внешней и внутренней угрозами сетевой инфраструктуре и рисками несанкционированного использования информации. Успешность бизнеса связана с работой в безопасной бизнес-среде, что требует создания и поддержки защищенной IT-инфраструктуры.

Компания Luxoft обладает глубокой экспертизой и огромным опытом разработки концепций и архитектур, развертывания и обслуживания сложных многоранговых распределенных IT-инфраструктур предприятий. IT-инфрастуктура самой Luxoft включает более 20 крупных центров в 7 странах мира. При этом сеть компании взаимодействует с сетями таких гигантов, как Boeing, Dell, DB, UBS, обеспечивая при этом полную безопасность, как собственных ресурсов, так и ресурсов в сетях партнеров.

Услуги Luxoft

  • Разработка, построение и оптимизация безопасной IT-инфраструктуры предприятия в целом
  • Разработка и оптимизация сетевых и платформенных топологий для моноофисов и распределенной инфраструктуры
  • Оптимизация телефонных сетей предприятия, построение VoIP и смешанных сетей, построение «биржи звонков» – автоматического распределения звонков с точки зрения оптимизации цены
  • Разработка и оптимизация работы корпоративной системы Service Desk
  • Логическая и физическая сегментация сети с целью повышения производительности и безопасности без увеличения затрат
  • Разработка и внедрение систем централизованного мониторинга

Luxoft имеет более чем восьмилетний уникальный опыт разработки, установки и обслуживания технических центров компаний, входящих в мировую элиту бизнеса, среди которых IBM, Deutsche Bank, Boeing, Dell, UBS и т.д. Системы безопасности всех центров регулярно, как минимум раз в год, успешно проходят аудиты на соответствие требованиям по безопасности.

Компания Luxoft первая в Восточной Европе получила сертификат соответствия международным стандартам безопасности ISO/IEC 27001:2005 и BS7799:Part 2 2005. Сертификат был выдан авторизованной компанией-аудитором Lloyds Register Quality Assurance в апреле 2006 года. Каждые полгода Luxoft успешно подтверждает, что соответствует жестким требованиям данных стандартов.

Консалтинг в области информационной безопасности Luxoft обеспечивает разработку проекта эффективной системы безопасности, защищающей от потери данных, предупреждающей прочие риски, соответствующей установленным нормам и самым высоким промышленным стандартам. В результате клиент получает эффективную стратегию информационной безопасности, поддерживающую ее архитектуру, защиту приложений и данных, а также возможность регистрировать и решать возникающие проблемы без снижения производительности.

Более чем восьмилетний опыт Luxoft в независимом консалтинге, технологическая экспертиза, опыт создания центров разработки и лучшие методики обеспечивают следующие сервисы.

Разработка стратегии и политики безопасности

  • Анализ бизнес-требований
  • Анализ существующей инфраструктуры информационной безопасности
  • Аудит. Изучение текущего состояния
  • Рекомендации по улучшению
  • Разработка решений
  • Внедрение

Оценка эффективности работы текущей IT-инфраструктуры

  • Анализ процессов управления инфраструктурой согласно практикам ITIL\ISO
  • Анализ параметров KPI и SLA на предмет соответствия бизнес требованиям
  • Анализ соответствия IT-инфраструктуры параметрам SLA и KPI, стоящим перед подразделением
  • Анализ IT-архитектуры с точки зрения cost effectiveness (оптимизация параметра цена/качество сервиса)

Оценка уязвимости IT-инфраструктуры и меры повышения безопасности

  • Определение участков риска
  • Тестирование и анализ защиты от несанкционированного доступа
  • Оценка защищенности беспроводной сети
  • Анализ возможных злонамеренных угроз
  • Оценка риска проникновения из сети интернет
  • Оценка безопасности продукта (для независимых разработчиков программных средств)
  • Настройка безопасности уязвимых участков

Разработка защищенной IT-инфраструктуры

  • Разработка и внедрение фаерволов и систем обработки информации
  • Управление правами и доступом пользователей
  • Обмен защищенными сообщениями и шифрование
  • Сетевая инфраструктура (доступ по локальной и беспроводной сети, VPN)

Консалтинг в области сертификации ISO/IEC 27001:2005 и BS7799:Part 2 2005

  • Оценка политик безопасности клиента
  • Оценка и анализ рисков
  • Разработка плана уменьшения рисков
  • Разработка, согласование и внедрение политики информационной и физической безопасности
  • Подготовка к прохождению сертификации
  • Предварительный аудит перед сертификацией
Вернуться