http://npo-echelon.ru

Миссия:
Задавать стандарты качества в области обеспечения безопасности бизнеса.
Через развитие сотрудников и технологий заслужить репутацию компании, отличающейся честностью, целеустремленностью, последовательностью в работе и профессиональным обслуживанием.

Команда:
объединяет профессионалов в области информационной безопасности, технической защиты информации и противодействия террористической деятельности, имеющих обширный опыт работы в различных секторах экономики как в ведущих российских компаниях-интеграторах, так и в международных консалтинговых компаниях.
В нашей команде:
- кандидаты технических наук, старшие научные сотрудники, доценты;
- CISSP, CISA, SBCI, AMBCI, BSI;
- эксперты Гостехрегулирования (ГОСТ Р);
- эксперты федеральных, ведомственных и аккредитованных органов МО РФ и ФСТЭК России;
- аудиторы по Стандарту Банка России;
- сертифицированные специалисты по продуктам Cisco, IBM, ВНИИНС (БИЗКТ), «Информзащита»;
- членкор Академии проблем качества;
- профессор Академии проблем безопасности, обороны и правопорядка;
- мисс "Безопасность" и др.
АО «НПО «Эшелон» состоит в Техническом комитете по стандартизации ТК-362 «Защита информации».
Компания выступает ведущей организацией кафедры «Информационная безопасность» МГТУ им. Н.Э.Баумана.
Сотрудники являются авторами множества публикаций и книг в области информационных технологий и безопасности.

Чем занимаются:
- оценка соответствия процессов и мер по защите информации требованиям регуляторов (ФСТЭК России, ФСБ России, Роскомнадзор, Минобороны России, Банк России, ВСС и т.д.) – 152-ФЗ, 187-ФЗ, приказы ФСТЭК России 17, 21, 31, 239, 489, Положения Банка России №382-П, №683-П, №684-П и т.д.
- аудит на соответствие требованиям международных и российских стандартов по информационной безопасности (ISO/IEC 27001, ГОСТ Р ИСО/МЭК 27001, ГОСТ Р 57580 и т.п.)
- экспертная оценка уровня информационной безопасности
- приведение процессов и систем защиты информации в соответствие с требованиями регуляторов
- разработка моделей угроз и моделей нарушителя информационной безопасности, анализ рисков информационной безопасности
- подготовка документов, регламентирующих обработку и защиту персональных данных в соответствии с №152-ФЗ, документами ФСТЭК России, ФСБ России
- разработка систем управления информационной безопасностью, подготовка внутренней нормативной и организационно-распорядительной документации по информационной безопасности (политики, положения, регламенты, инструкции и т.п.)

https://www.cnews.ru/news/line/2020-04- … otvetstvie