Сопровождение средств защиты информации (СЗИ) — комплекс работ по обеспечению непрерывного функционирования, актуальности и соответствия СЗИ требованиям нормативных документов и особенностям ИТ-инфраструктуры заказчика.
СОСТАВ УСЛУГИ И ПОСЛЕДОВАТЕЛЬНОСТЬ РАБОТ
Этап 1: Согласование параметров сопровождения (SLA)
- Определение перечня сопровождаемых СЗИ и их количественных показателей (число инсталляций, узлов, лицензий).
- Выделение критически важных компонентов.
- Формирование и утверждение соглашения об уровне сервиса (SLA) с фиксацией ключевых метрик обслуживания.
Этап 2: Первичная оценка состояния и настройка процессов взаимодействия
- Ознакомление с текущим состоянием ИТ-инфраструктуры и конфигурациями сопровождаемых СЗИ.
- Выдача рекомендаций по дополнительной настройке или обновлению компонентов (при необходимости).
- Предоставление доступа к системе приёма и обработки заявок.
- Настройка процедур автоматизированного обновления компонентов и баз данных СЗИ (при необходимости).
Этап 3: Операционное сопровождение и мониторинг
- Настройка и обеспечение мониторинга работоспособности СЗИ, выявление неисправностей и уязвимостей.
- Плановое обновление версий СЗИ до актуальных (при необходимости).
- Выполнение работ по заявкам в соответствии с согласованным SLA.
Этап 4: Отчётность и рекомендации по развитию
- Предоставление регулярной отчётности о состоянии СЗИ и выполнении SLA.
- Актуализация эксплуатационной документации.
- Подготовка рекомендаций по модернизации или замене средств защиты.
ДЛЯ ЧЕГО
- Поддержание соответствия информационных систем требованиям регуляторов
- Обеспечение стабильной и бесперебойной работы средств защиты информации
- Оптимизация процессов эксплуатации СЗИ и снижение нагрузки на собственный ИБ-персонал
ДЛЯ КОГО
- Органы государственной власти и подведомственные учреждения
- Субъекты КИИ
- Крупный/средний/малый бизнес