Регуляторные направления
719-П
ООО "Амбрелла" проводит оценку соответствия системы защиты информации требованиям положения 719-П.
О решении
Цель работ - определить качество и степень выполнения положения через сбор свидетельств, анализ документации и настроек, интервью, наблюдение и проверку устранения несоответствий.
Ключевые задачи
- 719-П
- Сбор свидетельств
- Аудит соответствия
- Финальный отчет
Работы в ходе оценки
- сбор документов и технических данных для оценки мер, процессов и направлений
- анализ организационно-распорядительной документации
- анализ настроек прикладного и системного ПО, антивирусной и криптографической защиты
- интервью с сотрудниками проверяемой организации
- визуальное наблюдение на объектах при необходимости
- оценка соответствия пунктам требований руководящих документов
- проверка устранения обнаруженных несоответствий
- повторный аудит соответствия требованиям положения 719-П
- согласование предварительного отчета и оформление финального отчета
Что остается после работ
- предварительный отчет
- финальный отчет
- результат и отчетная документация
Материал предыдущей версии
ООО «Амбрелла» проводит оценку соответствия системы защиты информации в соответствии с требованиями положения 719-П, с целью определения качества и степени выполнения настоящего положения.
В ходе оценки соответствия проводятся следующие работы:- Осуществляется сбор свидетельств (документы, технические данные и пр.), которые необходимы для оценки мер, процессов и направлений;
- Анализируется организационно-распорядительная документация;
- Анализируются настройки прикладного и системного программного обеспечения, средств антивирусной защиты, средств криптографической защиты информации;
- Проводится интервью с сотрудниками проверяемой организации;
- Проводится визуальное наблюдение на объектах проверяемой организации (при необходимости);
- Оценивается соответствие проверяемой организации пунктам требований руководящих документов.
- Проводится проверка устранения обнаруженных несоответствий;
- Повторно проводится аудит соответствия требований Положения 719-П к системе обеспечения информационной безопасности;
- Согласовывается предварительный отчет с результатами аудита, выводами о соответствии требованиям Положения к системе обеспечения информационной безопасности.
- Оформляется финальный отчет.
- Результат и отчетная документация.
Опишите объект и регуляторный контур
Подскажем, с чего начать и какие работы нужны: требования, проектирование, внедрение, аттестация, аудит или оценка соответствия.