Аудит и проверка защищенности
Аудит информационной безопасности
Аудит информационной безопасности дает объективную оценку текущего состояния систем защиты и помогает сформировать стратегию повышения защищенности ИТ-систем.
О решении
В ходе аудита анализируются программно-аппаратное обеспечение, рабочие процессы ИТ-подразделения и состояние ИТ-инфраструктуры.
Результат позволяет локализовать проблемы и разработать программу построения системы обеспечения ИБ.
Ключевые задачи
- Оценка текущего состояния
- Документы и процессы
- Уязвимости
- Рекомендации
Какие задачи решает аудит
- приведение системы ИБ в соответствие установленным требованиям
- систематизация и упорядочивание существующих мер защиты информации
- обоснование инвестиций в направление информационной безопасности
Что входит в аудит
- анализ внутренних нормативных документов
- обследование информационной инфраструктуры
- тестирование на проникновение и анализ уязвимостей
- выявление уязвимых информационных систем
- разработка внутренних нормативных документов всех уровней
- подробный отчет и рекомендации по повышению надежности защиты
Что остается после работ
- отчет о проведенном аудите
- рекомендации по устранению и повышению надежности защиты
Опишите объект и регуляторный контур
Подскажем, с чего начать: сформировать требования, спроектировать СЗИ, внедрить защиту, пройти аттестацию или проверить соответствие.