Ключевым моментом реализации политики безопасности компании (отраслевой политики) является использование оптимальных конфигураций безопасности ИС (комплаенсов), обеспечивающих требуемый уровень защищённости при сохранении эффективности процесса обработки информации, а также соответствие требований стандартов и нормативных документов Регуляторов в области информационной безопасности.
Современные операционные системы и прикладное ПО имеют сотни параметров, прямо или косвенно влияющие на безопасность. Если учесть, что любая ИС состоит из десятков наименований различного системного и прикладного программного обеспечения, количество таких параметров может достигать нескольких тысяч. Правильная настройка программного обеспечения требует от администраторов глубоких специальных знаний и существенных временных ресурсов на разработку, тестирование и применение конфигураций безопасности.
АЛТЭКС-СОФТ оказывает помощь в разработке базовых и индивидуальных (отрасли, предприятия, подразделения и т.д.) конфигураций безопасности. Конфигурации разрабатываются с учетом технологий обработки информации, степени конфиденциальности информации, уровня (класса) защищённости ИС, требований стандартов и нормативных документов. Предлагаемые конфигурации соответствуют лучшим мировым практикам, а также требованиям Регуляторов по реализации технических мер защиты конфиденциальной информации, ПДн и ГИС. Компания создала и поддерживает собственную линейку средств анализа защищённости, позволяющих автоматизировать процесс создания, применения и контроля конфигураций безопасности в ИС любого масштаба.
