Защищаем критическую
информационную инфраструктуру
Программные продукты и услуги в сфере кибербезопасности
для промышленности и энергетики

Наши продукты

Разрабатываем программное обеспечение для защиты информации в технических системах

ПРО.ДУ

Реализация автоматизированного безопасного дистанционного управления диспетчерского центра

Функции:

  1. Подтверждение выполнения одиночной команды дистанционного управления (ДУ), отданной диспетчером центра управления сетями (ЦУС)
  2. Подтверждение выполнения очереди команд ДУ в рамках выполнения бланка или программы переключений по заданию диспетчера ЦУС
  3. Подтверждение задания на ввод графиков временного отключения (ГВО) / графиков аварийного отключения (ГАО) из Автоматизированной системы управления (АСТУ) ЦУС электронной подписью (ЭП) диспетчера ЦУС
  4. Подтверждение задания на ввод ГВО/ГАО из Автоматизированной системы диспетчерского управления (АСДУ) электронной подписью (ЭП) диспетчера АО «СО ЕЭС»
  5. Аутентификация и авторизация персонала для подтверждения команд ДУ
  6. Криптографическое подтверждение команды ДУ и программы/бланка переключений ЭП диспетчера ЦУС

Услуги

Мы занимаемся анализом существующих и созданием новых средств защиты информации технологических систем объектов критической информационной инфраструктуры, созданию безопасного программного обеспечения.

Техническое и консультационное сопровождение процессов безопасной разработки и тестирования безопасности программного обеспечения.
  • Оценка процессов безопасной разработки программного обеспечения с целью контроля соответствия требованиям нормативных документов;
  • Разработка рекомендаций по обеспечению соответствия обязательным требованиям нормативных документов при разработке и поставке прикладного программного обеспечения на объекты КИИ и ЗО КИИ;
  • Оценка эффективности действующих процессов безопасной разработки ПО и разработка мер по их совершенствованию;
  • Анализ соответствия процессов безопасной разработки программного обеспечения действующему законодательству Российской Федерации в области информационной безопасности, в том числе требованиям ГОСТ Р 56939-2024, ГОСТ Р 71207-2024, ГОСТ Р 58412-2019 и иных нормативных документов;
  • Разработка и актуализация по запросу Заказчика обязательной документации по безопасной разработке программного обеспечения в соответствии с требованиями нормативных документов (руководство по безопасной разработке, модель угроз, описание архитектуры, процедуры управления уязвимостями и иная документация);
  • Исследование потенциальных уязвимостей в разрабатываемом программном обеспечении;
  • Подготовка ответов на запросы контрагентов Заказчика и органов надзора по вопросам безопасной разработки программного обеспечения;
  • Разработка по запросу Заказчика методических материалов, инструкций и руководств по вопросам безопасной разработки программного обеспечения;
  • Контроль соответствия процессов разработки и развертывания программного обеспечения требованиям информационной безопасности;
  • Проведение функционального тестирования безопасности программного обеспечения;
  • Проведение тестирования на уязвимости (в том числе статический анализ исходного кода, динамический анализ, фаззинг-тестирование);
  • Проверка соответствия разрабатываемого программного обеспечения требованиям информационной безопасности;
  • Подготовка детальных отчётов и экспертных заключений по результатам проведённого тестирования безопасности;
  • Разработка рекомендаций по устранению выявленных недостатков и уязвимостей.
Консультационное сопровождение по вопросам информационной безопасности.
  • Анализ, коррекция и согласование требований информационной безопасности в договорных материалах, технических заданиях и запросах контрагентов Заказчика;
  • Подготовка проектов запросов и ответов на вопросы информационной безопасности, направляемых контрагентам Заказчика, органам государственной власти, регуляторам и надзорным органам;
  • Консультационное сопровождение процессов согласования требований информационной безопасности с третьими лицами, включая контрагентов Заказчика;
  • Консультирование по вопросам соответствия требованиям информационной безопасности при взаимодействии с органами государственной власти, ФСТЭК России, ФСБ России и иными надзорными органами;
  • Подготовка технической документации по результатам экспертного анализа требований информационной безопасности контрагентов Заказчика.
Обслуживание и администрирование сертифицированных и аттестованных средств криптографической защиты информации (СКЗИ).
  • Техническое обслуживание сертифицированных и аттестованных СКЗИ (криптошлюзы, удостоверяющие центры, сертификационные центры и прочее криптографическое оборудование);
  • Поддержка функционирования СКЗИ и обеспечение их надлежащей работоспособности;
  • Проведение профилактических работ, обновлений и модернизации СКЗИ;
  • Разрешение технических проблем, инцидентов и нештатных ситуаций, связанных с криптографическим оборудованием;
  • Ведение документации по обслуживанию и техническому состоянию СКЗИ;
  • Обслуживание защищённых с использованием СКЗИ информационных и телекоммуникационных систем в соответствии с технической и эксплуатационной документацией;
  • Консультационное сопровождение по вопросам применения сертифицированных СКЗИ в прикладном программном обеспечении;
  • Консультирование по выбору и интеграции криптографических компонентов в прикладное программное обеспечение;
  • Подготовка технической документации по использованию СКЗИ в разрабатываемом программном обеспечении;
  • Проведение тестирования криптографических компонентов и модулей программного обеспечения;
  • Разработка рекомендаций по обеспечению безопасности применения СКЗИ в ПО и защиты криптографических ключей.

О компании

Компания создана по инициативе АО «Монитор Электрик» в 2024 году для проектирования, разработки, внедрения и сопровождения программных продуктов в области информационной безопасности. В первую очередь наши усилия сосредоточены в области безопасной автоматизации деятельности объектов критической информационной инфраструктуры.

Лицензия ФСТЭК

На проведение аттестационных испытаний и аттестации на соответствие требованиям по защите информации, проектированию в защищенном исполнении, контролю защищенности конфиденциальной информации от утечки по техническим каналам, контроль защищенности конфиденциальной информации от несанкционированного доступа и ее модификации в средствах и системах информатизации, установку, монтаж, наладку, испытания, ремонт средств защиты информации.

№ Л024-00107-77/05849272

Лицензия ФСТЭК

На разработку средств защиты конфиденциальной информации, производство средств защиты конфиденциальной информации.

№ Л050-00107-77/05849267

Лицензия ФСБ России

На разработку, производство, распространение шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищённых с использованием шифровальных (криптографических) средств, выполнение работ, оказание услуг в области шифрования информации, техническое обслуживание шифровальных (криптографических) средств.

№ Л051-00105-00/04721781

Коды видов деятельности

по приказу Минцифры от 11.05.2023 №449

1.01 1.08 2.01 4.01 11.01 11.02 11.04 11.05

Реквизиты

  • ИНН 9719075731
  • КПП 771901001
  • Основной ОКВЭД 74.90.92

Контакты

  • 105077, г. Москва, вн. тер. г. муниципальный округ Восточное Измайлово, ул. Средняя Первомайская, д.19, пом.1/1
  • +7 (495) 363-59-20
  • info@pror.tech