Описание системы EnginePro

EnginePro — это веб-система автоматизации процессов защиты информации, предназначенная для централизованного управления ИБ и документооборота в соответствии с требованиями регуляторов.

Программный продукт EnginePro (рус. ЭнджинПро) от разработчика Север, ЦЗИ предназначен для автоматизации процессов информационной безопасности и управления документацией в соответствии с требованиями регуляторов. Система обеспечивает централизованный учёт информационных активов, автоматизированную подготовку организационно-распорядительной документации и формирование отчётности для контролирующих органов, что позволяет оптимизировать работу специалистов по защите информации и повысить эффективность процессов ИБ.

EnginePro подходит компаниям любого масштаба, работающим в сферах, требующих соблюдения требований информационной безопасности, включая государственные структуры и организации с лицензиями ФСТЭК/ФСБ. Продукт ориентирован на специалистов по информационной безопасности, руководителей подразделений ИБ и сотрудников лицензированных организаций, выполняющих работы по защите информации. Решение востребовано у менеджеров проектов в области ИБ, инженеров по защите информации, специалистов по аттестации объектов информатизации и сотрудников, ответственных за подготовку документации для регуляторов.

Функциональные возможности EnginePro:

• Учёт информационных активов. Ведение реестра программного обеспечения, технических средств обработки информации и других компонентов информационных систем с возможностью классификации и категорирования объектов информатизации.
• Проектное управление. Организация работы с проектами по защите информации, включая планирование мероприятий, контроль сроков выполнения работ и отслеживание достижения поставленных целей в области информационной безопасности.
• Документооборот ИБ. Автоматизированная генерация организационно-распорядительных документов, регламентирующих деятельность по защите информации, с учётом актуальных требований регуляторов.
• Аттестационная документация. Формирование полного комплекта материалов для аттестации объектов информатизации, включая технические задания и программы испытаний.
• Отчётная деятельность. Автоматическое создание квартальной и годовой отчётности для контролирующих органов с учётом установленных форматов и требований к содержанию.
• Реестр заказчиков. Ведение базы данных организаций-заказчиков с историей взаимодействия, проектной документацией и результатами выполненных работ по защите информации.
• Управление угрозами. Работа со сведениями об угрозах из БДУ ФСТЭК России, их анализ и применение при разработке мер защиты информации в информационных системах.