Зөвлөх үйлчилгээ · Үнэлгээ · Дэд бүтэц

Мэдээллийн аюулгүй байдал
ба технологийн дэд бүтэц

Бид байгууллагын мэдээллийн аюулгүй байдлын удирдлагын тогтолцоог олон улсын стандартад нийцүүлэн бүрдүүлэх, мэдээллийн технологийн дэд бүтцийг найдвартай төлөвлөж хэрэгжүүлэх цогц шийдлийг санал болгодог.

  • ISO/IEC 27001:2022 стандартад нийцсэн
  • Нэвтрэлтийн тест ба эмзэг байдлын үнэлгээ
  • Бодлогоос дэд бүтэц хүртэлх цогц шийдэл
Бидний үйлчилдэг салбар
  • Банк
  • Банк бус санхүүгийн байгууллага
  • Даатгал
  • Санхүүгийн технологийн компани
  • Хадгаламж, зээлийн хоршоо
  • Жижиг, дунд бизнес
Үйл ажиллагааны чиглэл

Бидний үзүүлэх үйлчилгээ

Олон улсын стандарт, хууль тогтоомжийн шаардлагаас эхлээд техникийн үнэлгээ, дэд бүтэц, ажилтны сургалт хүртэлх үйлчилгээг нэг дороос, уялдаатай үзүүлнэ.

Мэдээллийн аюулгүй байдлын зөвлөх үйлчилгээ

Байгууллагын мэдээллийн аюулгүй байдлын удирдлагын тогтолцоог олон улсын стандарт, хууль тогтоомжийн шаардлагад нийцүүлэн бүрдүүлнэ.

  • ISO/IEC 27001 стандарт нэвтрүүлэх, баталгаажуулалтад бэлтгэх
  • ISO/IEC 27001 ба ISO 9001 нэгдсэн удирдлагын тогтолцоо
  • Эрсдэлийн үнэлгээ, бодлого, журам боловсруулах
  • Хүний хувийн мэдээлэл хамгаалах хуулийн нийцэл
  • Бизнесийн тасралтгүй ажиллагаа, сэргээлтийн төлөвлөгөө
  • Мэдээллийн аюулгүй байдлын гэрээт менежер

Аюулгүй байдлын үнэлгээ ба шалгалт

Мэдээллийн систем, сүлжээний эмзэг байдлыг бодит нөхцөлд шалгаж, эрсдэлийг бууруулах арга хэмжээг тодорхойлно.

  • Сүлжээ, системийн эмзэг байдлын үнэлгээ
  • Нэвтрэлтийн тест: сүлжээ, вэб систем, утасгүй сүлжээ
  • Сервер, сүлжээний төхөөрөмжийн тохиргооны аудит
  • Хэрэглэгчийн эрх, үүлэн үйлчилгээний аюулгүй байдлын үнэлгээ
  • Хуурамч и-мэйлийн (фишинг) туршилт

Дата төв ба дэд бүтцийн шийдэл

Дата төвийн үйл ажиллагааны туршлагад тулгуурлан серверийн өрөө, сүлжээ, хамгаалалтын системийг төлөвлөж хэрэгжүүлнэ.

  • Серверийн өрөө, жижиг дата төвийн шаардлага, зураг төсөл
  • Цахилгаан хангамж, хөргөлт, кабелийн систем
  • Дотоод сүлжээ, галт хана, утасгүй сүлжээ
  • Хяналтын камер, хаалганы хандалтын хяналт

Мэдээллийн технологийн гэрээт үйлчилгээ

Мэдээллийн технологийн тусгай ажилтангүй байгууллагын системийг гэрээний үндсэн дээр хариуцан ажиллана.

  • Хэрэглэгчийн өдөр тутмын дэмжлэг
  • Өгөгдлийн нөөцлөлтийн хяналт
  • Оффисын программ хангамж, и-мэйлийн удирдлага
  • Хэрэглэгчийн эрх, техник хангамжийн бүртгэл

Сургалт

Удирдлага болон ажилтнуудын мэдлэг, ур чадварыг дээшлүүлж, хүний хүчин зүйлээс үүдэх эрсдэлийг бууруулна.

  • ISO/IEC 27001, ISO 9001 стандартын танилцуулга
  • Дотоод аудиторын сургалт
  • Ажилтны мэдээллийн аюулгүй байдлын сургалт
  • Удирдах ажилтанд зориулсан сургалт

Тохирох шийдлийг хамтдаа тодорхойлъё

Танай байгууллагад аль үйлчилгээ хамгийн тохиромжтойг тодорхойлоход манай мэргэжилтэн туслах болно.

Зөвлөгөө авах →
Шийдлүүд

Байгууллагын хэрэгцээнд нийцсэн шийдэл

Байгууллагын хэрэгцээ, төсөвт тохируулан дараах шийдлүүдийг санал болгож байна. Шийдэл бүр тодорхой үе шат, үр дүн, хүлээлгэн өгөх баримт бичигтэй.

01

Анхан шатны үнэлгээ

Байгууллагын мэдээллийн аюулгүй байдал, технологийн орчны өнөөгийн түвшинг тодорхойлно.

  • ISO/IEC 27001 стандартын шаардлагатай харьцуулсан үнэлгээ
  • Гадаад сүлжээний эмзэг байдлын шалгалт
  • Эрсдэлийн түвшинг ангилсан тайлан
  • Удирдлагад зориулсан танилцуулга, зөвлөмж
Үнийн санал авах →
03

Нэвтрэлтийн тест ба эмзэг байдлын үнэлгээ

Халдлага гарахаас өмнө сул талыг илрүүлж, арилгах арга хэмжээг тодорхойлно.

  • Дотоод, гадаад сүлжээ, вэб систем, утасгүй сүлжээ
  • Албан ёсны зөвшөөрөл, нууцлалын гэрээний үндсэн дээр
  • Эрсдэлийн зэрэглэл бүхий тайлан, засварлах зөвлөмж
  • Засварын дараах давтан шалгалт
Үнийн санал авах →
04

Серверийн өрөө ба жижиг дата төв

Шаардлага боловсруулахаас эхлээд зураг төсөл, хэрэгжилт хүртэл.

  • Одоогийн серверийн өрөөний үнэлгээ
  • Цахилгаан, тасралтгүй тэжээл, хөргөлт, гал унтраах систем
  • Хандалтын хяналт, хяналтын камер, кабелийн систем
  • Техникийн тодорхойлолт, тоног төхөөрөмжийн жагсаалт
Үнийн санал авах →
05

Оффисын дэд бүтэц

Шинээр байгуулагдаж буй болон өргөжиж буй байгууллагад зориулсан шийдэл.

  • Дотоод сүлжээ, утасгүй сүлжээ, галт хана
  • Сүлжээний бүсчлэл, хандалтын тохиргоо
  • Хяналтын камер, хаалганы хандалтын систем
  • Баримтжуулж, бүрэн бэлэн байдлаар хүлээлгэн өгнө
Үнийн санал авах →
06

Тогтмол хамгаалалтын үйлчилгээ

Гэрээт үйлчилгээ болон мэдээллийн аюулгүй байдлын менежментийг нэг гэрээнд.

  • Сар бүрийн үзлэг, тайлан
  • Улирал тутмын эмзэг байдлын шалгалт
  • ISO/IEC 27001 тогтолцооны тасралтгүй хэрэгжилт
  • Ажилтны сургалт, яаралтай үеийн дэмжлэг
Үнийн санал авах →
Бидний тухай

Манай байгууллага

Манай байгууллага нь банк, санхүүгийн салбар болон бизнес эрхлэгчдэд мэдээллийн технологийн стратеги, бодлого баримт бичиг боловсруулахаас эхлээд цогц шийдэл, дэд бүтэц, аюулгүй байдал, олон улсын стандартыг нэвтрүүлж хэрэгжүүлэх хүртэлх бүх шатны үйлчилгээ үзүүлдэг стратегийн түнш юм. Бид байгууллагын мэдээллийн технологийн удирдлага, архитектурыг цогцоор нь төлөвлөж, найдвартай, эрсдэл багатай орчныг бүрдүүлдэг.

Эрхэм зорилго

Байгууллага бүрт олон улсын стандартад нийцсэн, найдвартай, аюулгүй мэдээллийн технологийн орчныг бүрдүүлэхэд урт хугацааны түнш болон хамтран ажиллах.

ЦогцБодлогоос дэд бүтэц хүртэлх шийдэл
ISOОлон улсын стандартад нийцсэн арга зүй

Мэргэжлийн түвшин ба стандарт

  • ISO/IEC 27001 тэргүүлэх аудитор (Lead Auditor)
  • ISO 9001 тэргүүлэх аудитор (Lead Auditor)
  • Сүлжээ ба дэд бүтцийн мэргэшсэн архитектур

Яагаад Stecore Systems гэж?

Дата төв ба дэд бүтцийн туршлага

Дата төвийн үйл ажиллагаа болон техникийн шийдлээс хуримтлуулсан туршлагаараа серверийн өрөө, дэд бүтцийг оновчтой төлөвлөнө.

Аудиторын мэдлэг

Олон улсын стандартын тэргүүлэх аудиторын мэдлэгт тулгуурлан бодлого баримт бичгийг боловсруулж, баталгаажуулалтын аудитад бодитоор бэлтгэнэ.

Бодлого ба техникийн уялдаа

Албан ёсны бодлого, журам боловсруулахаас гадна сүлжээ, сервер, аюулгүй байдлын хяналтыг бодитоор хэрэгжүүлж, цогцоор шийднэ.

Нууцлал ба хариуцлага

Ажил бүрийг нууцлалын гэрээний үндсэн дээр гүйцэтгэж, бүрэн баримтжуулан хүлээлгэн өгнө.

Ажлын үе шат

Тодорхой, үе шаттай, ил тод

Ажил бүрийг тодорхой үе шат, хугацаа, үр дүнтэйгээр гүйцэтгэнэ. Ажлын эхэнд нууцлалын гэрээ байгуулна.

1

Танилцах, үнэлэх

Байгууллагын өнөөгийн орчинтой танилцаж, эрсдэл болон шаардлагыг тодорхойлно.

2

Санал, төлөвлөгөө

Тэргүүлэх ач холбогдлоор эрэмбэлсэн, төсөвт нийцсэн төлөвлөгөө боловсруулна.

3

Хэрэгжүүлэлт

Байгууллагын үйл ажиллагааг тасалдуулахгүйгээр, баримтжуулан хэрэгжүүлнэ.

4

Дэмжлэг, сайжруулалт

Хяналт, сургалт, дотоод аудитаар үр дүнг тогтвортой хадгална.

Танай байгууллагын мэдээллийн аюулгүй байдлыг хамтдаа бэхжүүлье

Мэргэжлийн зөвлөгөө авах эсвэл үнийн санал хүсэх бол бидэнтэй холбогдоно уу.

Холбоо барих

Зөвлөгөө болон үнийн санал авах

Доорх маягтыг бөглөнө үү. Бид ажлын нэг өдрийн дотор тантай холбогдоно.

ХаягСүхбаатар дүүрэг, Хоймор оффис
Хүсэлтийн төрөл

Таны мэдээллийг зөвхөн тантай холбогдох зорилгоор ашиглана.