Центр исследования безопасности информационных технологий (ЦИБИТ)

ЦИБИТ («Центр исследования безопасности информационных технологий») — консалтинговая компания, накопившая опыт экспертизы и помогающая организациям соответствовать требованиям по информационной безопасности с 2009 года.

Направления деятельности

Основным видом деятельности на июнь 2022 года является предоставление комплексной услуги по:

• подготовке организаций к получению лицензий ФСБ России и ФСТЭК России,
• подготовке и получению оценки соответствия требованиям Центрального банка Российской Федерации в области информационной безопасности, аттестации объектов информатизации, подбору квалифицированного персонала и трудоустройству специалистов в сфере ИБ, обучению сотрудников по программам, соответствующим лицензионным требованиям.

Услуги

ЦИБИТ предлагает следующие услуги (на июнь 2022г.):

• Консалтинг по лицензированию,
• Подбор персонала и трудойстройство,
• Хранение лицензионных артефактов,
• Дополнительное профессиональное образование,
• Аттестация объектов информатизации,
• Аудит информационной безопасности,
• Соответствие обработки персональных данных в компании требованиям законодательства,
• Комплекс для финансово-кредитных организаций,
• Защита кабинетов руководителей,
• Подбор и поставка контрольно-измерительного оборудования,
• Выпуск электронной подписи,
• Тестирование на проникновение,
• Разработка модели угроз.

Состав ГК ЦИБИТ

На июнь 2022 года в ГК ЦИБИТ входят: «Кадровое агентство ЦИБИТ» и «Учебный центр ЦИБИТ».

«Кадровое агентство ЦИБИТ» отвечает подбор персонала и трудоустройство специалистов в отрасли информационной безопасности и ИТ, в том числе для соответствия требованиям регулирующих органов: ФСБ России, ФСТЭК России, Центрального Банка России, Роскомнадзора и др.Метавселенная ВДНХ 4.2 т

«Учебный центр ЦИБИТ» с 2009 года осуществляет деятельность по дополнительному профессиональному образованию, являясь специализированным центром обучения в отрасли информационной безопасности и ИТ. Учебный центр ЦИБИТ предлагает следующие форматы обучения (на июнь 2022г.):

• Профессиональная переподготовка (Объем программ свыше 500 часов, диплом о профессиональной переподготовке, дистанционное обучение, обучение в группах),
• Повышение квалификации (Объем программ от 72 часов, удостоверение о повышении квалификации, дистанционное обучение, обучение в группах),
• Краткосрочные курсы и семинары (Объем программ от 4 часов, сертификат на фирменном бланке, очное / дистанционное обучение, индивидуальное / групповое обучение),
• Электронные курсы (Объем программ от 20 часов, удостоверение / сертификат, дистанционное обучение, индивидуальное обучение)

История

2014

О компании

По информации на 2014 год Центр исследования безопасности информационных технологий (ЦИБИТ) – российский интегратор в области информационной безопасности и построения информационных систем любого уровня сложности.

Сотрудники ЦИБИТ обладают высшим базовым образованием профильных ВУЗов России, компетенции которых подтверждены российскими и международными сертификатами в области IT и информационной безопасности. Применяя на практике глубокие теоретические знания, команда ЦИБИТ эффективно реализует проекты по разработке и внедрению информационных систем и систем технической защиты информации, в том числе с использованием систем криптографической защиты.

Клиенто-ориентированный подход, аккредитация регулирующих органов (ФСБ, ФСТЭК), внедренная система управления качеством (чёткая организация бизнес-процессов, качество выполняемых работ и своевременность предоставления результатов Заказчику), статусы партнёра и дилера производителей средств защиты информации позволяют ЦИБИТ успешно реализовывать проекты и решать задачи каждого клиента.

Полный комплекс услуг по подготовке организации к получению лицензий

В 2014 году Центр исследования безопасности информационных технологий (ЦИБИТ) оказывал услуги по сопровождению организаций при получении следующих видов лицензий:

• Лицензия ФСБ России на осуществление деятельности, связанной с шифровальными (криптографическими) средствами;
• Лицензии ФСТЭК России;
• Лицензии ФСБ России на осуществление работ, связанных с использованием сведений, составляющих государственную тайну.

В качестве основных требований к соискателям лицензий предъявляются:

• Подготовленный в соответствии с требованиями законодательства пакет нормативно- распорядительных документов;
• Наличие аттестованной по требованиям ФСТЭК России части информационной системы Заказчика (например, автоматизированного рабочего места);
• Наличие квалифицированного персонала.

Объем оказываемых услуг:

Консалтинговые услуги:

• Аудит текущего состояния дел Заказчика в части готовности к получению лицензий;
• Подготовка для предоставления в лицензирующий орган документированных сведений, обосновывающих наличие у Заказчика необходимых условий для осуществления заявленных видов деятельности;
• Подготовка пакета нормативно-распорядительных документов для обеспечения заявленных видов деятельности в соответствии с требованиями лицензирующего органа;
• Подготовка руководства и персонала Заказчика к прохождению проверки комиссией лицензирующего органа;
• Оказание методической помощи при устранении недостатков, отмеченных лицензирующим органом.

Обучение, которое проводилось «Учебным центром ЦИБИТ»:

• По программе "Технология и средства обеспечения компьютерной безопасности" (540 часов), согласованной с ФСБ и ФСТЭК России. После прохождения обучения выдавались дипломы о проф. переподготовке.
• По авторской программе «Технологии и средства защиты информации на объектах информатизации» (102 часа), согласованной с ФСБ и ФСТЭК России. После прохождения обучения выдавалось свидетельство о повышении квалификации установленного образца.

Аттестационные мероприятия:

• Организация обследования части информационной системы, испытательного стенда или автоматизированного рабочего места и др.;
• Организация поставки, установки и настройки программно-аппаратных средств защиты информации и др.;
• Организация проведения аттестационных испытаний в соответствии с методиками ФСТЭК России;
• Организация выпуска требуемой организационно-распорядительной и другой документации;
• Организация выпуска аттестационных документов (в том числе Аттестата соответствия требованиям по безопасности информации) и др.