# IT Fusion

> Защищённая разработка ПО с ФСТЭК-сертификацией для объектов КИИ

Разработка защищённого ПО для критической информационной инфраструктуры (КИИ). Secure SDLC с первого дня, категорирование объектов КИИ по 187-ФЗ, аттестация и ФСТЭК-сертификация в одном контракте. Эксперты-авторы с привязкой к лицензиям ФСТЭК.

## Кому подходит
CISO банков, телекома, госструктур, операторов связи, ОПК. Руководители compliance и проектов КИИ.

## Что делаем
- Разработка ПО для КИИ с встроенным Secure SDLC
- Категорирование объектов КИИ по 187-ФЗ и ПП РФ № 127
- Аттестация значимых объектов КИИ по приказам ФСТЭК № 17 / № 31
- ФСТЭК-сертификация ПО (классы защищённости К1/К2/К3, СЗИ от НСД)
- Внедрение СЗИ из реестра ФСТЭК и интеграция в аттестованный контур

## Бюджет и сроки
5-30 млн ₽, 6-18 месяцев. Прохождение сертификации с первой попытки.

## Pillar pages
- https://it-fusion.ru/zashchita-kii/ — Защита КИИ: 187-ФЗ, категорирование, ФСТЭК-меры, аттестация
- https://it-fusion.ru/kategorirovanie-kii/ — Категорирование объектов КИИ: пошаговая методика по 187-ФЗ
- https://it-fusion.ru/fstek-trebovaniya/ — Требования ФСТЭК к ПО: чек-лист по приказам № 17/21/31/235/239
- https://it-fusion.ru/szi-fstek/ — СЗИ ФСТЭК: реестр, выбор, интеграция
- https://it-fusion.ru/fstek-sertifikaciya-po/ — ФСТЭК-сертификация ПО: процедура, сроки, стоимость
- https://it-fusion.ru/secure-sdlc/ — Secure SDLC: безопасная разработка ПО для КИИ
- https://it-fusion.ru/attestaciya-kii/ — Аттестация объектов КИИ: процедура и документы

## Регуляторная база
- ФЗ-187 от 26.07.2017 «О безопасности КИИ РФ» — pravo.gov.ru
- ПП РФ № 127 от 08.02.2018 — категорирование объектов КИИ
- Приказ ФСТЭК России № 17 от 11.02.2013 — защита информации в ГИС
- Приказ ФСТЭК России № 21 от 18.02.2013 — защита ПДн
- Приказ ФСТЭК России № 31 от 14.03.2014 — защита информации в АСУ ТП
- Приказ ФСТЭК России № 235 от 21.12.2017 — методические рекомендации для КИИ
- Приказ ФСТЭК России № 239 от 25.12.2017 — требования по обеспечению безопасности КИИ
- Ст. 274.1 УК РФ — ответственность за неправомерное воздействие на КИИ
- Реестр сертифицированных СЗИ — fstec.ru

## Эксперты-авторы
- /eksperty/mikhail-zaytsev/ — Lead Security Architect (187-ФЗ, категорирование КИИ)
- /eksperty/elena-terekhova/ — ФСТЭК-консультант (приказы № 17/21/31/235, Secure SDLC)

## Лицензии и безопасность
- https://it-fusion.ru/litsenzii/ — действующие лицензии ФСТЭК России
- https://it-fusion.ru/.well-known/security.txt — security.txt (RFC 9116)

## Контакты
info@it-fusion.ru
security@it-fusion.ru — координация безопасности (RFC 9116)