Oferta
Oferujemy kompleksowe działania związane z wdrożeniem systemu teleinformatycznego do przetwarzania informacji niejawnych o klauzulach: ZASTRZEŻONE, POUFNE, TAJNE, ŚCIŚLE TAJNE, NATO CONFIDENTIAL, CONFIDENTIEL UE/EU CONFIDENTIAL. Nasza oferta obejmuje w szczególności:
- weryfikację aktualnego procesu przetwarzania informacji niejawnych i pomoc w usunięciu ewentualnych nieprawidłowości,
- zaprojektowanie modelu sprawnego systemu teleinformatycznego do przetwarzania informacji niejawnych wraz z oceną zagrożeń i doborem odpowiednich środków ochrony,
- przygotowanie pełnej dokumentacji bezpieczeństwa (SWB i PBE wraz z załącznikami) zgodnie z wytycznymi ABW,
- przeprowadzenie procesu analizy ryzyka, przygotowanie metodyki zarządzania ryzykiem i raportu z szacowania ryzyka,
- pomoc przy doborze optymalnego sprzętu komputerowego oraz konfiguracji systemu operacyjnego,
- pomoc w zakresie realizacji zadań Administratora systemu teleinformatycznego oraz Inspektora Bezpieczeństwa Teleinformatycznego,
- aktualizacja dokumentacji bezpieczeństwa, a także pomoc i doradztwo podczas eksploatacji systemu po jego wdrożeniu.
Dokumenty
SWB
Dokument Szczególne Wymagania Bezpieczeństwa (SWB) jest pierwszym niezbędnym elementem dokumentacji bezpieczeństwa systemu teleinformatycznego do przetwarzania informacji niejawnych. SWB opisuje system teleinformatyczny oraz zastosowane środki ochrony. Powinien zawierać ściśle wskazane informacje związane z samą jednostką, klauzulą, uprawnieniami użytkowników itp.
PBE
Dokument Procedury Bezpiecznej Eksploatacji (PBE) jest pierwszym niezbędnym elementem dokumentacji bezpieczeństwa systemu teleinformatycznego do przetwarzania informacji niejawnych. PBE opisuje sposób i tryb postępowania w sprawach związanych z przetwarzaniem informacji niejawnych w systemie oraz zakres odpowiedzialności osób mających do niego dostęp.
Ryzyko
Dokument z szacowania ryzyka stanowi załącznik do SWB. Zawiera opis metodyki szacowania ryzyka, raport z procesu szacowania ryzyka, informacje o ryzykach szczątkowych oraz deklarację akceptacji ryzyk szczątkowych.
Szablony
Wszystkie niezbędne wzory powołań, postanowień i innych dokumentów niezbędnych do wdrożenia i eksploatacji systemu, a także checklisty ułatwiające pracę osobom funkcyjnym.
