УЦСБ оказывает консалтинговые услуги по нескольким направлениям.

1. Консалтинговые услуги по требованиям КИИ:

• проведение оценки относимости организации к субъектам КИИ;
• консультирование комиссии по категорированию.

2. Категорирование объектов КИИ:

• категорирование объектов КИИ бизнес уровня (корпоративная информационная система + информационно-телекоммуникационная сеть бизнес уровня);
• категорирование объектов КИИ производственного уровня (автоматизированные системы управления производственными и (или) технологическими процессами + информационно-телекоммуникационные сети производственного уровня);
• комплексное категорирование объектов КИИ (корпоративная информационная система + информационно-телекоммуникационная сеть + автоматизированные системы управления производственными и (или) технологическими процессами).

3. Анализ текущего состояния системы обеспечения информационной безопасности:

• комплаенс аудит на соответствие требованиям Федерального закона от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации»;
• технический аудит, включающий в себя идентификацию активов, проведение тестов на проникновение, проведение анализа истории инцидентов, оценку рисков, разработку стратегии развития системы безопасности.

4. Создание системы обеспечения безопасности объектов КИИ:

• обследование объектов КИИ;
• разработка Моделей угроз и нарушителей для значимых объектов КИИ;
• формирование требований, с учетом международных стандартов и лучших практик и разработка технических заданий;
• разработка либо актуализация организационно-распорядительной документации для объектов КИИ (значимых и незначимых);
• разработка проектной, рабочей и эксплуатационной документации;
• создание комплексного решения по обеспечению безопасности объектов КИИ;
• внедрение, приемка и ввод в действие Системы.

5. Сервисная поддержка, включающая в себя комплекс услуг по техническому сопровождению систем обеспечения безопасности объектов КИИ

6. Автоматизация процессов управления безопасностью объектов КИИ

7. ГосСОПКА:

• консультирование по вопросам подключения и взаимодействия с ГосСОПКА;
• создание подсистемы управления инцидентами информационной безопасности;
• аутсорсинг услуг корпоративного центра ГосСОПКА.