Компания iSOFT образовалась на базе двух высококвалифицированных коллективов: разработчиков программного обеспечения и специалистов по информационной безопасности. В текущих реалиях эти две области не могут существовать по отдельности и правильный симбиоз разработчиков и специалистов по информационной безопасности позволяет максимально эффективно решать задачи по разработке программного обеспечения, анализу и сопровождению информационных систем, особенно с учетом возросших требований в части информационной безопасности со стороны Государственного сектора.
Мы специализируемся на разработке и усовершенствовании программного обеспечения, аппаратно-программных решений и информационных систем, учитывая высокие требования к защите информации (согласно приказам ФСТЭК от 11.02.2013 № 17 и от 18.02.2013 № 21). Наша команда экспертов готова предложить индивидуальные решения, включая высоконагруженные отказоустойчивые системы, которые обеспечат надежность и безопасность вашей информации.
Мы используем современные, проверенные языки программирования и фреймворки: Java, C#, JavaScript, Dart, Vue.js, Spring framework, .Net, c, ASP.NET и другие.
Cоздаем приложения для различных платформ: Windows, Linux, Astra Linux, Android и другие.
Команда разработчиков состоит из высококвалифицированных специалистов разного профиля:
Разработчики ПО, DevOps / системные администраторы, Проектные инженеры / аналитики, Специалисты по информационной безопасности
Модели разработки
Разработка индивидуального программного обеспечения позволяет нам создать решение, полностью удовлетворяющее все потребности клиента. Исходя из ваших пожеланий и приоритетов, мы предложим оптимальный способ организации работы.
Наш опыт позволяет решать задачи любой сложности. В том числе и такие значимые, как Экспертиза документации, Техническая поддержка и Проведение квалификационного тестирования.
Наши эксперты проведут экспертизу или разработают конкурсную документацию на создание прикладного ПО, информационной системы или аппартно-програмного комплекса в соответствии с актуальными ГОСТ.
После завершения разработки экспертиза нашей компании поможет проверить пакет проектной документации на соответствие с техническим заданием и требованиям ГОСТ.
Опыт работы наших специалистов с лучшими экспертными институтами будет способствовать качественному анализу представленных материалов и формированию конструктивных замечаний для создания отчетных документов высокого качества.
Одно из важнейших направлений оказания услуг нашей компании является организация технической поддержки и сопровождение инфраструктурных объектов или информационных систем.
Организация первой и второй линий поддержки, развертывание ситуационных центров по высоким стандартам таких корпораций как Ростелеком и Ростех на ровне с разработкой остаётся приоритетным направлением деятельности нашей компании.
На фоне ужесточения требований информационной безопасности начиная с 2022 года при разработке ПО и развитии информационных систем активно внедряется ГОСТ 56939-2016 «Защита информации. Разработка безопасного програмного обеспечения». Квалификационное тестирование является одним из краеугольных камней при проверке разработанного кода. Целый комплекс мер предусмотрен в рамках проведения Квалификационного тестирования: функциональное тестирование, тестирование на проникновение, динамический анализ кода, фаззинг-тестирование.
Компания “ЯСОФТ” является интегратором комплексных решений в области информационной безопасности. Сертификация информационных систем – одно из основных направлений нашей деятельности:
Подключение организаций к информационным системам (ГИС и ИС)
Аттестация/переаттестация рабочих станций в соответствии с требованиями информационной безопасности.
Техническая поддержка при работе с информационными системами.
Комплексный пакет таких услуг на рынке зачастую по стоимости превышает сам процесс разработки. Наши специалисты накопили ценный опыт проведения данных работ и на примере различных Государственных заказчиков успешно закрывают эти задачи.
В настоящий момент наша компания совместно с рядом партнеров обеспечивает процесс информационного сопровождения справочников НСИ для ГИС «Электронная путевка» оператором которой является Министерство экономического развития.
Нашими специалистами ежедневно в круглосуточном режиме отрабатывается порядка 300 заявок на внесение изменений в различные справочники нормативной информации.
В рамках совместной (с компанией «ПРАЙИ ГРУПП») реализации государственного контракта по сопровождению ГИС «Электронная путевка» наша компания обеспечивает:
• Организацию эксплуатации служб для дальнейшего сопровождения системы
• Проверку на наличие уязвимости ПО и их устранению
• Техническое сопровождение
• Информационную безопасность
Дополнительно компания ЯСОФТ оказывает услуги по подключению к любой Государственной информационной системе по классу до К2 через защищенный контур.
Совместно с компанией «ПРАЙМ ГРУПП» мы оказываем услугу по предоставлению доступа и информационного взаимодействия к ГИС «Электронная путевка» для реализации новых требований по информационной безопасности Министерства экономического развитияРФ от 04 апреля 2024 года.
Прямое (самостоятельное) подключение к ГИС «Электронная путевка».
Для этого туристическому оператору необходимо предоставить эксплуатантуаттестат на информационнуюсистемуили АРМ, подтверждающий соответствие требованиям безопасности по классу К3. Выбрав такой вариант, необходимопровести аттестацию своих АРМ или информационных систем. По вопросам проведения аттестации вы можете обратиться к нашему партнёру (www.aontt.ru).
Подключение к ГИС «Электронная путевка» через защищенный контур «SWGISoft». Выбрав данный маршрут, вам необходимо приобрести СЗИ на ваш АРМ или ИС и предоставить необходимые документы. (ссылка на тариф)
СЗИ, внесенные в реестр ФСТЭК и услуги настройки - вы также можете заказать через нашу компанию.
С помощью защищенного контура «SWGISoft» организуется взаимодействие автоматизированных рабочих мет (АРМ) и информационных систем (ИС) с государственной информационной системой «Электронная путевка» (ГИС ЭП). Обмен информацией осуществляется через защищенный канал контура.
Работа через «SWGISoft» позволяет тур-оператору уйти от необходимости проводить аттестацию собственной ИС или АРМ, что в свою очередь, означает возможность избежать больших затрат и сложных организационных мероприятий (подготовка комплекта организационных документов – 47 шт., оформление в штат администратора ITинфраструктуры, заключение контракта на сопровождение по информационной безопасности).
«SWGISoft» это информационная система, аттестованная по классу защищенности К2, формирующая защищенные каналы до ГИС ЭП. Класс защищенности соответствует классу защищенности самой ГИС ЭП.
Требования безопасности обеспечиваются за счет:
В соответствии с Федеральным законом РФ № 148 – ФЗ «Об основах туристской деятельности в российской федерации» туроператоры обязаны направлять сведения о реализованных турпродуктахв государственную информационную систему «Электронная путевка» (ГИС ЭП).
С 01 сентября 2024 года не исполнение ФЗ 148 приведёт к исключению ТО из Единого Федерального реестра туроператоров (ЕФРТ).
Защищенный контур «SWGISoft» дает возможность:
Пример:
Известны случаи, когда компаниям для соответствия требованиям к аттестации, потребовалась организация новой информационной системы и аренде отдельного ЦОД.
С 01 сентября 2024 года последствием, в случае выявления нарушений, станет исключения из Единого Федерального реестра туроператоров (ЕФРТ).
Можно перечислить следующие преимущество, которые дает защищенный контур «SWGISoft»:
Для подключения к защищенному контуру «SWGISoft» необходимо обеспечение следующих пунктов:
Стоимость услуг подключения и использования защищенногоконтура «SWGISoft»представлена в разделе «Тарифы»
После обращения в нашу организацию и подготовку необходимой информации, документов и программного обеспечения (см. Вопрос 7), мы заключаем соответствующий договор по предоставления услуг доступа к ГИС ЭП на согласованный период времени.
Контур «SWGISoft» представляет собой универсальную структуру и дает возможность подключения к любой информационной системе, имеющий класс защищенности не выше К2.
Тарифы для каждой системы согласовываются индивидуально, после анализа документации.
Оптимизировано Серафинит - Акселератор