Информационная безопасность
Одним из наиболее ценных активов для бизнеса является информация. Это особенно остро ощущают компании, работающие в высококонкурентной среде – финансы, сотовая связь и телеком, ритейл, производство интеллектуальной продукции. Информация в современном понимании – это ноу-хау, идеи, данные о клиентах и поставщиках, сведения о финансовом положении компании. Причем даже в том случае, если организация не является публичной и ее акции не котируются на бирже, утечка коммерчески значимой информации может повлечь за собой как существенные репутационные потери, так и прямые убытки в виде недополученной прибыли, штрафов регулирующих органов.
В последнее время интерес к защите информации растет в силу пристального внимания государства к этому вопросу. Законодательство требует от муниципальных, государственных и коммерческих организаций соблюдения режима защиты персональных данных своих граждан.
Компания Oberon – один из лидеров ИБ-рынка – предлагает целый ряд услуг по созданию в организациях системы защиты корпоративной информации (СЗКИ). Под системой подразумевается набор организационных мер и технических средств, позволяющих обеспечить должный уровень целостности, доступности и конфиденциальности значимой для компании информации.
В своей работе мы придерживаемся следующих правил:
- Принцип разумной достаточности. Уровень защиты информации определяется величиной возможных потерь при возникновении инцидента. Нельзя защищать все и вся, с равной степенью успеха. Заказчик вкладывает в построение системы информационной безопасности свои деньги, и не должен переплачивать за выдуманные, ложные или маловероятные риски;
- Принцип универсальности. В любой организации, вне зависимости от отраслевой специфики, информация циркулирует по известным каналам, в соответствии с утвержденными правилами. Поэтому мы не создаем типовых решений для отраслей, но стремимся создать в пределах системы защиты корпоративной информации (СЗКИ) универсальный, эффективный набор методик;
- Принцип презумпции содержания. Мы строим системы, защищающие информацию, а не каналы передачи данных, места хранения, приложения, оборудование. Это значит, что где бы ни находилась информация, она должна быть доступна легитимному пользователю, и закрыта для злоумышленника. С учетом увеличения числа корпоративных мобильных пользователей, данный подход находит все больше сторонников в среде экспертов по информационной безопасности.
Системы защиты корпоративной информации (СЗКИ) принято выводить за сферу интересов ИТ-руководителей. Это система в системе, где управление осуществляется на уровне первого лица компании и/или офицера по безопасности, а обслуживание и настройка системы ведется силами привлеченных экспертов по информационной безопасности в сотрудничестве с ИБ-департаментом, реже ИТ-службой компании. Поэтому и услуги интеграторов, специализирующихся в сфере информационной безопасности, разделяются по уровням управления. Компания Oberon не является исключением и предлагает своим клиентам услуги и решения в следующих областях:
- Экспертные услуги высокого уровня – аудит систем, ИБ-консалтинг;
- Сервисное обслуживание СЗКИ, техническая поддержка внедренных решений.
Лицензии и сертификаты. Методологическая база.
В своей деятельности компания Oberon руководствуется положениями международного законодательства, законов и подзаконных актов Российской Федерации, отраслевых нормативных документов. Деятельность компании лицензирована соответствующими государственными органами:
- лицензия ФСТЭК на деятельность по разработке и (или) производству средств защиты конфиденциальной информации – серия КИ 0049 номер 002423 регистрационный номер 0514 от 23 июля 2009 года,
- лицензия ФСТЭК на деятельность по технической защите конфиденциальной информации - серия КИ 0049 номер 002422 регистрационный номер 0850 от 23 июля 2009 года;
- лицензия ФСБ России ЛЗ № 0018497 Рег № 8156Х от 22 декабря 2009 года на осуществление технического обслуживания шифровальных (криптографических) средств;
- лицензия ФСБ России ЛЗ № 0018499 Рег. № 8158У от 22 декабря 2009 года на осуществление предоставления услуг в области шифрования информации;
- лицензия ФСБ России ЛЗ № 0018498 Рег № 8157Р от 22 декабря 2009 года на осуществление распространения шифровальных (криптографических) средств.
Наша цель – понять задачи бизнеса наших клиентов, оценить целесообразность тех или иных действий и предложить максимально подходящий набор услуг и продуктов. Экспертиза наших разработчиков позволяет интегрировать типовые продукты ведущих ИБ-вендоров в единую систему. При этом функционал созданного решения существенно расширяется по сравнению с набором возможностей исходных продуктов, а заказчик для решения собственных задач получает новые инструменты. Фактически из готовых элементов мы создаем ИБ-систему с новыми свойствами, что позволяет экономически эффективно решить практически любую задачу
При реализации проектов активно используются признанные мировые практики и наработки в области проектного управления, находят широкое применение передовые технологии консалтинга и аудита в сфере ИБ, стандарты и методология COBIT. Высокое качество стандартов проектного управления Oberon подтверждено сертификацией деятельности компании по ISO 9001:2008.
Oberon обладает партнерскими статусами различного уровня таких вендоров, как Cisco, Websense, Symantec, McAfee, Infowatch, S-terra, Stonesoft, Microsoft, Aladdin, Positive Technologies, Код Безопасности, Конфидент, Infotecs.
Лизенции 
Партнеры