BSS-Security
БСС-Безопасность

Компания "BSS-Security" ("БСС-Безопасность") выполняет в структуре BSS роль центра компетенции в области информационной безопасности.

Основное направление деятельности "BSS-Security" связано с разработкой решений и сервисов в области обеспечения безопасности информационных технологий. В числе предоставляемых услуг:

• консалтинговые услуги:
  • аудит системы информационной безопасности банков на соответствие требованиям стандартов (СТО БР ИББС, PCI DSS);
  • проектирование систем защиты персональных данных;
  • анализ защищенности путем проведения тестирования на проникновение;

• аттестация объектов информатизации на соответствие требованиям по защите информации;
• услуги удостоверяющего центра;
• обучение в области информационной безопасности;
• разработка специализированного программного обеспечения.

Как отметил Генеральный директор Компании BSS Васильев М.В., "создание "BSS-Security" обусловлено актуальностью вопросов безопасности при предоставлении сервисов дистанционного банковского обслуживания и обеспечения юридически значимого электронного документооборота. Мы возлагаем большие надежды на развитие этого направления и отмечаем существенный спрос на услуги компании. Отмечу, что специалисты "BSS-Security" задействованы во многих наших проектах".

История и показатели деятельности

2017

По итогам 2017 года рост продаж Компании «БСС-Безопасность» составил 139%. Прирост клиентов Удостоверяющего центра, без учета государственных контрактов, по сравнению с 2016 годом составил 40%. В 2017 году «Удостоверяющий центр» «БСС-Безопасность» выдал более 700 сертификатов. Важным достижением стало оказание услуг на уровне федеральных и региональных органов государственной власти и значительный рост числа новых клиентов.

В 2017 году «БСС-Безопасность» получила лицензию ФСБ России на работу со сведениями, составляющими государственную тайну. В связи с этим в 2018 году компания намерена существенно расширить сферу деятельности в области технической защиты информации и в области защиты важных объектов оборонной и космической отрасли, отнесенных законодательством к государственной тайне. Планируется, что работа в этом направлении позволит увеличить количество заказчиков в государственном секторе и приобрести опыт защиты информации на объектах критической инфраструктуры РФ.«Группа Астра» в свободном доступе опубликовала курс по российской службе каталога ALD Pro для обучения администраторов 4.3 т

2016

По итогам 2016 года Удостоверяющий центр «БСС-Безопасность» отчитался о 40,5% приросте клиентов по сравнению со всеми предыдущими годами работы (2013-2015 гг.), причем без учета государственных контрактов. На протяжении 2016 года Удостоверяющий центр выдал более 800 сертификатов. В целом компания «БСС-Безопасность» отметила рост продаж за отчетный период.

Компания «БСС-Безопасность» подтвердила квалификацию и успешно завершила работы по переоформлению лицензии ФСБ России на разработку и производство средств защиты конфиденциальной информации. Завершила работы по переоформлению лицензии ФСБ России на деятельность по разработке, производству, распространению шифровальных (криптографических) средств и проч.

Знаковыми проектами для компании стали работы по комплексному обследованию и проектированию системы информационной безопасности Комплекса градостроительной политики и строительства города Москвы и оказание услуг для Департамента информационных технологий города Москвы.

Новыми клиентами компании «БСС-Безопасность» в 2016 году стали Департамент информационных технологий города Москвы, Государственное унитарное предприятие города Москвы «Московский социальный регистр», Совет Федерации Федерального собрания Российской Федерации, Федеральная служба судебных приставов, Администрация города Владимира и Администрация города Протвино, ООО Коммерческий банк «Метрополь».

Потенциал компании «БСС-Безопасность» направлялся на развитие ранее завершенных проектов для Департамента городского имущества города Москвы, Министерства государственного управления, информационных технологий и связи Московской области, Администрации Сергиево-Посадского муниципального района Московской области, ФГБУ «Росаккредагентство», Ивановского областного государственного казенного учреждения «Центр по обеспечению деятельности территориальных органов социальной защиты населения», Главного управления ЗАГС Рязанской области, Государственного бюджетного учреждения Рязанской области «Многофункциональный центр предоставления государственных и муниципальных услуг Рязанской области», ПРИО «Внешторгбанк» и более 20 банков.

Удостоверяющий центр БСС-Безопасность приступил к выдаче квалифицированных сертификатов ключа проверки электронной подписи для работы в ГИС «Маркировка»

Удостоверяющий центр компании «БСС-Безопасность», аттестованный и включенный в список аккредитованных удостоверяющих центров Министерства связи и массовых коммуникаций Российской Федерации, приступил к выдаче квалифицированных сертификатов ключа проверки электронной подписи для работы в ГИС «Маркировка», доступ к которой будет предоставлен Федеральной налоговой службой конечным пользователям после 1 апреля 2016 года.

С 1 апреля 2016 года одежда и все изделия из натурального меха на территории Российской Федерации обязаны иметь маркировку. Производители должны маркировать изделия из натурального меха при вводе их в оборот, а импортеры изделий из натурального меха — произвести их маркировку до прохождения таможенных процедур. Представление сведений о маркировке и движении товаров является обязательным для всех участников оборота.

Основная статья: Насколько подорожают шубы из-за обязательного чипирования

Необходимость маркировать меховые изделия касается всех участников товарооборота: производителей, импортеров, оптовых и розничных продавцов и комиссионеров, юридических лиц и индивидуальных предпринимателей. Сведения об обороте маркированных изделий из натурального меха отображаются в государственной информационной системе «Маркировка», оператором которой является Федеральная налоговая служба.

«БСС-Безопасность» обновила лицензии ФСТЭК России

Компания «БСС-Безопасность», центр компетенции Группы компаний BSS в сфере информационной безопасности, завершила работы по переоформлению лицензий ФСТЭК России:

• на разработку и производство средств защиты конфиденциальной информации;
• на осуществление мероприятий и оказание услуг по технической защите конфиденциальной информации.

Выданные лицензии позволяют Компании осуществлять мероприятия в области защиты конфиденциальной информации в полном объеме, предусмотренном постановлениями Правительства Российской Федерации от 03.02.2012 № 79 «О лицензировании деятельности по технической защите конфиденциальной информации» и от 03.03.2012 № 171 «О лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации».

2014

Услуги Удостоверяющего центра

В течение года Удостоверяющий центр ООО «БСС-Безопасность» оказал услуги по созданию и выдаче квалифицированных сертификатов ключей проверки электронных подписей по централизованной схеме обслуживания более чем 150 банкам. Среди наиболее крупных клиентов: ОАО Банк «Петрокоммерц», ОАО «АЛЬФА-БАНК», ЗАО «ИНГ БАНК (ЕВРАЗИЯ)», Банк «ВОЗРОЖДЕНИЕ», ОАО «МТС-Банк».

Услуги по созданию и выдаче сертификатов ключей проверки электронных подписей по распределенной схеме обслуживания с оператором оказаны Домодедовскому муниципальному коммерческому банку «Дом-Банк», ЗАО «Банк Кредит Свисс (Москва)», АО «МС Банк Рус». Консалтинговые услуги ─ ОАО АКМТЭБ «МЕЖТОПЭНЕРГОБАНК», ООО «Таможенная карта».

Построен защищенный сегмент корпоративной сети ЗАО «Сумитомо Мицуи Рус Банк».

Запуск личного кабинета

Компания неуклонно работает над повышением качества обслуживания своих клиентов. В 2014 году для их удобства на сайте «БСС-Безопасность» запущен сервис «Личный кабинет». Он обеспечивает клиентов информацией о действующем договоре и текущих заявках, позволяет сформировать заказ, проверить статус его выполнения в любое время, а также получить подготовленные печатные формы документов. Получить доступ в «Личный кабинет» могут все клиенты с действующими договорами или клиенты, впервые обратившиеся в компанию «БСС-Безопасность». Для подключения к сервису необходимо пройти регистрацию на сайте компании. Доступ к информации осуществляется в соответствии со статьей 14 Федерального закона от 27.07.06 г. № 152-ФЗ «О персональных данных».

Расширение компетенции

В 2014 году Компания «БСС-Безопасность» подписала соглашение с Федеральной таможенной службой (ФТС) о взаимодействии, что позволило расширить возможности и сферу применения компетенций Удостоверяющего центра и включить его в Систему удостоверяющих центров таможенных органов. Соглашение фиксирует признание электронной подписи УЦ таможенными органами Российской Федерации при взаимодействии в электронном виде по информационно-телекоммуникационным сетям. Удостоверяющий центр ООО «БСС-Безопасность» предоставляет услуги участникам внешнеэкономической деятельности и лицам, осуществляющим деятельность в сфере таможенного дела при их взаимодействии и информационном обмене с таможенными органами РФ.

Необходимо отметить, что Удостоверяющий центр ООО «БСС-Безопасность» также входит в сеть доверенных Удостоверяющих центров ФНС России, ПФР, ФСС РФ, Росстата и Росалкогольрегулирования.

Значимые проекты

ООО «БСС-Безопасность» в 2014 году выполнило проекты по созданию корпоративных информационных систем в защищенном исполнении. Так, проведены работы в рамках Государственного контракта по модернизации и переоснащению системы защиты информации Автоматизированной системы Департамента жилищной политики и жилищного фонда города Москвы. Выполнены проекты по оказанию услуг в области технической защиты информации ограниченного доступа на объектах информатизации Администрации Губернатора Московской области, «Главного центра обеспечения деятельности ФМС России», Некоммерческого партнерства инновационной деятельности в социальной сфере «МосГорУслуга» (НП «МосГорУслуга»), ОАО «НИИИ».

Завершены работы по созданию объекта информатизации в защищенном исполнении в ОАО «Машиностроительный завод «МАЯК». Реализован проект по подготовке компании «БСС Инжиниринг» к получению лицензии ФСТЭК России на деятельность по технической защите конфиденциальной информации. Выполнены проекты по подготовке и аттестации объектов информатизации Государственной корпорации «Агентство по страхованию вкладов», а также Автоматизированной системы «Удостоверяющий центр ООО «Таможенная карта» по требованиям безопасности конфиденциальной информации.

2013

В 2013 году компания «БСС-Безопасность», входящая в Группу компаний BSS, получила все необходимые лицензии и аттестат аккредитации ФСТЭК России в качестве органа по аттестации, что позволяет ей выполнять широкий спектр работ по технической защите информации, включая объекты, где обрабатывается конфиденциальная информация и информация, составляющая государственную тайну.

Новым направлением деятельности «БСС-Безопасности» стала организация защищенного канала связи при подключении банков к ГИС ГМП. Новой услугой воспользовались свыше 10 банков, в числе которых ОАО КБ «Москоммерцбанк», ООО КБ «Русский ипотечный банк», ЗАО АК ФБ «Инноваций и Развития», ЗАО АКБ «Русский Трастовый Банк», ООО «Интерактивный Банк», ОАО МКБ «ДОМ-БАНК», ОАО Банк «Прайм Финанс», ООО КБ «Альтернатива» и другие.

В 2013 году более 120 организациям оказаны услуги Удостоверяющего центра ООО «БСС-Безопасность» по выдаче квалифицированных сертификатов ключей проверки электронных подписей. Проведена комплексная подготовка и аттестация по требованиям безопасности информации различного уровня доступа Администрации городского округа Котельники Московской области, Московского государственного университета путей сообщения (МИИТ), ОАО «Машиностроительного завода «Маяк» и других организаций и предприятий. Оказаны услуги консалтинга в сфере подготовки к лицензированию ФСБ России и ФСТЭК России ОАО «МЕЖТОПЭНЕРГОБАНК», ООО КБ «Монолит», ОАО «КБ Дом-Банк», ЗАО «КБ МБР-Банк», ООО «Релаинформ», НКО «Рассчетная палата РТС» и другим банкам и организациям. Проведено информационное обследование объектов, разработка моделей угроз и потенциального нарушителя в интересах обеспечения информационной безопасности портала УЭК-онлайн.