Государственное бюджетное учреждение Новосибирской области «Центр защиты информации Новосибирской области» (ГБУ НСО «ЦЗИ НСО»)
Адрес: 630007, г. Новосибирск, Красный проспект, д. 18
ИНН: 5406977396
основной код Общероссийского классификатора видов экономической деятельности: 74.90.91 Деятельность по разработке средств защиты информации
адрес электронной почты: czi@nso.ru
Телефон: (383) 296-97-86
ГБУ НСО «ЦЗИ НСО» – организация, отвечающая за обеспечение информационной безопасности в государственных информационных системах и сетях передачи данных органов государственной власти Новосибирской области.
Специалистами ГБУ НСО «ЦЗИ НСО» осуществляется мониторинг, реагирование и предотвращение угроз информационной безопасности (DDoS атак, вирусной активности, фишинга и др.). Благодаря собственному центру мониторинга информационной безопасности (SOC) выявление актуальных угроз и противодействие хакерским атакам происходит в реальном времени.
Важным направлением деятельности ГБУ НСО «ЦЗИ НСО» является киберзащита социально важных информационных систем (в сфере медицины, образования, социальной защиты, культуры и т.д.), размещенных в центрах обработки данных Правительства Новосибирской области.
Учреждение осуществляет техническое администрирование и сопровождение защищенных сетей органов власти Новосибирской области, Правительства Новосибирской области и методологическое сопровождение их пользователей (более 25000 узлов).
В полномочия учреждения входит обеспечение информационной безопасности государственной сети передачи данных Новосибирской области. ГБУ НСО «ЦЗИ НСО» осуществляет предоставление защищенных каналов связи для передачи информации.
Учреждение имеет лицензию на деятельность по технической защите конфиденциальной информации и проводит аттестационные испытания на соответствие требованиям по защите информации информационных систем, занимается созданием, проектированием и внедрением систем защиты информации (ГИС, ИСПДн, КИИ).
Направления деятельности ГБУ НСО «ЦЗИ НСО»
- Защита государственных информационных систем Новосибирской области
В соответствии с перечнем видов деятельности в области информационных технологий, утвержденным приказом Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 11 мая 2023 г. N 449)
| 1.08 | Проектирование и (или) иная деятельность, а также оказание услуг, услуг по сертификации в отношении средств защиты информации, а также информационных и телекоммуникационных систем, защищенных с использованием средств защиты информации, технических средств контроля эффективности мер защиты информации, программных (программно-технических) средств защиты информации, защищенных программных (программно-технических) средств обработки информации, программных (программно-технических) средств контроля эффективности защиты информации), в том числе шифровальных (криптографических) средств |
| 11.02 | Деятельность по монтажу, наладке, испытаниям, ремонту средств защиты информации (технических средств защиты информации, защищенных технических средств обработки информации, технических средств контроля эффективности мер защиты информации, программных (программно-технических) средств защиты информации, защищенных программных (программно-технических) средств обработки информации, программных (программно-технических) средств контроля эффективности защиты информации), в том числе с использованием шифровальных (криптографических) средств информационных и телекоммуникационных систем |
| 11.05 | Деятельность по аттестации (аттестационным испытаниям) на соответствие требованиям о защите информации |
Организует защиту государственных информационных систем и государственных информационных ресурсов Новосибирской области.
Проектирует, создает, внедряет системы защиты информации. Проводит аттестацию на соответствие требованиям по защите информации.
Осуществляет техническую поддержку систем защиты информации государственных информационных систем.
Осуществляет технический контроль защищенности государственных информационных систем Новосибирской области и значимых объектов критической информационной инфраструктуры.
- Защита Центров обработки данных Правительства Новосибирской области
в соответствии с перечнем видов деятельности в области информационных технологий, утвержденным приказом Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 11 мая 2023 г. N 449)
| 1.06 | Проектирование и (или) иная деятельность, а также оказание услуг в отношении информационно-телекоммуникационной инфраструктуры - компьютерных систем, объединяющих компьютерное оборудование, программы для ЭВМ, и (или) базы данных, и (или) коммуникационных технологий (технологий передачи данных) (далее - ИТ-инфраструктура), центров обработки данных и облачной (виртуальной) инфраструктуры, ситуационных центров, а также деятельность по управлению компьютерными системами, компьютерным оборудованием |
| 11.02 | Деятельность по монтажу, наладке, испытаниям, ремонту средств защиты информации (технических средств защиты информации, защищенных технических средств обработки информации, технических средств контроля эффективности мер защиты информации, программных (программно-технических) средств защиты информации, защищенных программных (программно-технических) средств обработки информации, программных (программно-технических) средств контроля эффективности защиты информации), в том числе с использованием шифровальных (криптографических) средств информационных и телекоммуникационных систем |
Обеспечивает информационную безопасность серверных сегментов государственных информационных систем и государственных информационных ресурсов Новосибирской области.
Администрирует средства антивирусной защиты информации как в серверном сегменте, так и на рабочих местах пользователей, развивает единую систему антивирусной защиты Новосибирской области.
- Региональный центр мониторинга и реагирования на инциденты информационной безопасности Новосибирской области
В соответствии с перечнем видов деятельности в области информационных технологий, утвержденным приказом Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 11 мая 2023 г. N 449)
| 1.06 | Проектирование и (или) иная деятельность, а также оказание услуг в отношении информационно-телекоммуникационной инфраструктуры - компьютерных систем, объединяющих компьютерное оборудование, программы для ЭВМ, и (или) базы данных, и (или) коммуникационных технологий (технологий передачи данных) (далее - ИТ-инфраструктура), центров обработки данных и облачной (виртуальной) инфраструктуры, ситуационных центров, а также деятельность по управлению компьютерными системами, компьютерным оборудованием |
| 11.01 |
Оказание услуг по обеспечению и повышению уровня информационной безопасности и защиты информации от компьютерных атак и других угроз в сфере информационной безопасности, включая услуги по оценке защищенности, тестированию на проникновение, проектированию и внедрению средств защиты, анализу и контролю состояния защиты информации, модернизации инфраструктуры с целью повышения уровня защищенности, мониторингу информационной безопасности средств и систем информатизации, по обнаружению, предупреждению и ликвидации последствий компьютерных атак и реагированию на компьютерные инциденты, деятельность по защите информации и обеспечению безопасности объектов критической информационной инфраструктуры |
| 11.02 | Деятельность по монтажу, наладке, испытаниям, ремонту средств защиты информации (технических средств защиты информации, защищенных технических средств обработки информации, технических средств контроля эффективности мер защиты информации, программных (программно-технических) средств защиты информации, защищенных программных (программно-технических) средств обработки информации, программных (программно-технических) средств контроля эффективности защиты информации), в том числе с использованием шифровальных (криптографических) средств информационных и телекоммуникационных систем |
Круглосуточно противодействует попыткам взлома, атакам, направленным на вывод из строя социально значимой информационной инфраструктуры и информационно-телекоммуникационных систем Правительства Новосибирской области.
Обеспечивает непрерывный процесс выявления событий, способных повлиять на безопасность, оперативно устраняет последствия инцидентов, осуществляет расследование причин для предотвращения повторения инцидентов.
Ведёт мониторинг и аудит информационной безопасности в государственной сети передачи данных Новосибирской области.
Взаимодействует с Национальным координационным центром по компьютерным инцидентам.
- Техническое сопровождение и развитие защищенных сетей
в соответствии с перечнем видов деятельности в области информационных технологий, утвержденным приказом Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 11 мая 2023 г. N 449)
| 1.02 | Производство, и (или) проектирование и (или) иная деятельность, а также оказание услуг в отношении программно-аппаратных (программно-технических) комплексов, электронной компонентной базы (электронных модулей), электронной (радиоэлектронной) продукции, в том числе компьютерного оборудования, вычислительной техники, сетевого, телекоммуникационного и периферийного оборудования, оборудования, применяемого в медицинских целях, устройств интернета вещей, средств автоматизированного управления технологическим процессом (далее - ПАК и оборудование), материалов и технологий для производства электронной компонентной базы (электронных модулей) |
| 11.02 | Деятельность по монтажу, наладке, испытаниям, ремонту средств защиты информации (технических средств защиты информации, защищенных технических средств обработки информации, технических средств контроля эффективности мер защиты информации, программных (программно-технических) средств защиты информации, защищенных программных (программно-технических) средств обработки информации, программных (программно-технических) средств контроля эффективности защиты информации), в том числе с использованием шифровальных (криптографических) средств информационных и телекоммуникационных систем |
| 11.04 | Деятельность по обслуживанию шифровальных (криптографических) средств, предусмотренная технической и эксплуатационной документацией на эти средства (за исключением случая, если указанные работы проводятся для обеспечения собственных нужд юридического лица или индивидуального предпринимателя) |
Обеспечивает функционирование защищенной сети Правительства Новосибирской области, защищенных сетей областных исполнительных органов государственной власти Новосибирской области и подведомственных им учреждений.
Осуществляет техническую поддержку средств криптографической защиты информации, техническое сопровождение и развитие защищенных сетей.
ГБУ НСО «ЦЗИ НСО» вправе сверх установленного государственного задания, а также в случаях, определенных федеральными законами, в пределах установленного государственного задания выполнять работы, оказывать услуги, относящиеся к основным видам деятельности, для граждан и юридических лиц за плату и на одинаковых при оказании одних и тех же услуг условиях.
Дополнительные коды ОКВЭД учреждения:
74.90.9 Деятельность в области защиты информации
58.11.1 Издание книг, брошюр, рекламных буклетов и аналогичных изданий, включая издание словарей и энциклопедий, в том числе для слепых, в печатном виде
58.11.2 Издание книг, брошюр, рекламных буклетов и аналогичных изданий, включая издание словарей и энциклопедий на электронных носителях
62.01 Разработка компьютерного программного обеспечения
62.02 Деятельность консультативная и работы в области компьютерных технологий
62.03 Деятельность по управлению компьютерным оборудованием
62.09 Деятельность, связанная с использованием вычислительной техники и информационных технологий, прочая
63.11 Деятельность по обработке данных, предоставление услуг по размещению информации и связанная с этим деятельность
74.90.3 Предоставление консультационных услуг по вопросам безопасности
74.90.92 Деятельность по разработке информационных и телекоммуникационных систем, защищенных с использованием средств защиты информации
74.90.99 Деятельность в области защиты информации прочая
85.42.9 Деятельность по дополнительному профессиональному образованию прочая, не включенная в другие группировки
Подробно виды деятельности приведены на странице Задачи, функции.
