КИТ-Журнал ПЛАТФОРМА АВТОМАТИЗАЦИИ ПРОЦЕССОВ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

«КИТ-Журнал» является отечественным программным продуктом.

Регистрационный номер в Едином реестре Российских программ - 2147, внесен Приказом Минкомсвязи России от 08.11.2016 №538.

Теперь и у нас!

8 декабря 2021

ПЛАТФОРМА АВТОМАТИЗАЦИИ ПРОЦЕССОВ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ:

Облегчит планирование и выполнение мероприятий, предусмотренных нормативными документами ФСТЭК/ФСБ России.
Упростит учёт и контроль большого количества объектов (пользователей, прав доступа, носителей, средств защиты, ключевой информации и др.).
Преобразует организацию работы с филиалами и удаленными подразделениями в части обеспечения защиты информации.
Предотвратит инциденты, связанные с несвоевременным возвратом носителей, блокировкой учетных записей и др.
Создаст необходимые документы вовремя и пришлет их на подпись.

КАКИЕ ЗАДАЧИ РЕШАЕТ КИТ-ЖУРНАЛ?

Соблюдение требований по защите персональных данных в соответствии со 152-ФЗ (формирование документов, согласий, документация на информационные системы).
Соблюдение требований по защите информации в государственных информационных системах (формирование документов).
Соблюдение требований к объектам критической информационной инфраструктуры в соответствии с 187-ФЗ (категорирование, назначение ответственных лиц, формирование пакета документов КИИ).
Выполнение требований к эксплуатации криптосредств (инструкция ФАПСИ-152, ПКЗ-2005).
Учет инцидентов (формирование файлов НКЦКИ).
Ведение журналов учета по информационной безопасности.
Автоматическое определение уровня защищенности ПДн, класса ГИС, категории КИИ.
Формирование моделей угроз, подбор требований для нейтрализации угроз.
Автоматическое проведение инструктажей и тестирование пользователей по информационной безопасности.
Учет доступа пользователей к ресурсам, автоматическая обработка заявок.

КАК РАБОТАЕТ КИТ-ЖУРНАЛ: ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ?

Служба заданий, служба резервирования и база данных устанавливаются и инициализируются на сервере.
Клиентские приложения устанавливаются на компьютеры сотрудников отдела (службы) защиты информации, пользователей. Есть возможность использовать веб-приложение для работы с системой в браузерах.
Специалист вводит в систему начальные данные: - общие параметры организации; - список сотрудников, должностей; - список помещений; - список имеющихся у заказчика СЗИ/СКЗИ; - список компьютеров и ПО; - список защищаемых ресурсов; - список ролей доступа и прав;
Устанавливаются связи между всеми субъектами и объектами доступа
Настраивается служба заданий и оповещений.
Указываются реквизиты почтового сервера для рассылки оповещений.
Формируется перечень назначенных прав доступа.
Система формирует документы по защите присылает на почту ответственному лицу.
При необходимости сотрудники формируют заявки. Система автоматически обрабатывает согласование заявок на предоставление доступа, модификацию технических и программных средств.
При изменениях система актуализирует документы и оповещает ответственных сотрудников.

ПРЕИМУЩЕСТВА

Готовность к эксплуатации сразу после установки

КИТ-Журнал содержит все необходимые журналы, справочники и шаблоны документов для организации учета по защите информации. Для работы достаточно внести данные организации.

Организация защиты информации в подразделениях и филиалах

КИТ-Журнал позволяет организовать взаимодействие с подразделениями и филиалами, контролировать процессы защиты информации в них, своевременно выявлять и устранять нарушения.

Определение уровня защищенности ПДн, класса ГИС, категории объекта КИИ

КИТ-Журнал позволяет определить уровень защищенности персональных данных, класс государственной информационной системы. В программе предусмотрено формирование акта классификации и акта определения уровня защищенности.

Ведение журналов по защите информации в электронном виде

Квалифицированная электронная подпись - сотрудники отдела защиты информации и ответственные лица используют квалифицированную электронную подпись в соответствии с Федеральным законом от 06.04.2011 N 63-ФЗ). Квалифицированная электронная подпись приобретается в аккредитованных удостоверяющих центрах. Удостоверяющие центры предлагают в том числе комплексные тарифные планы, включающие лицензию на криптопровайдер и защищенный носитель.

Рукописная подпись простых работников - формируемые программой, сброшюрованные листы с "мокрыми" подписями инструктируемых могут быть предъявлены проверяющим лицам.

Возможность создания индивидуальных конфигураций

Стандартная конфигурация может быть адаптирована с учетом специфических требований заказчика. Существующие в организации процессы ИБ могут быть автоматизированы с помощью платформы КИТ-Журнал.

Экономическая эффективность

Исключаются затраты времени на подготовку и обработку заявок, формирование документов.

Записи в электронных журналах создаются автоматически, что также экономит время.

Исключается риск нарушений, связанных с некорректным или неполным заполнением журналов учета.

Доступность информации об общем состоянии защиты информации позволяет использовать ее в различных бизнес-процессах и для принятия решений.

Цифровизация процессов

Повышение производительности труда, перспектива полной автоматизации процессов обеспечения защиты информации дает конкурентное преимущество в части снижения издержек. Снижаются требования к количеству задействованного персонала.

Простота в использовании для рядовых сотрудников

С точки зрения простых сотрудников достаточно выполнять инструкции системы, распространяемые по электронной почте ("Согласовать заявку", "Выявлены носители, выданные уволенному сотруднику"). Предоставляются задачно-ориентированные видеоматериалы.

ЭТАПЫ ВНЕДРЕНИЯ

Установка программного обеспечения

На сервер заказчика, клиентские места

Внесение исходных данных

Заполнение списков, каталогов, настройка почты для оповещений

Обучение сотрудников

Обучение администраторов, ответственных пользователей

КИТ-Журнал работает сам

Задачи приходят на почту

Назад к списку

Корзина