Бесплатные вебинары по защите персональных данных Ближайший вебинар — 30 мая! «Построение системы защиты персональных данных компании в соответствии с требованиями законодательства РФ. Риски и решения»!

Аудит информационной безопасности

Проведение регулярного внешнего аудита позволяет руководству компании отслеживать состояние информационной безопасности в организации и планировать развитие корпоративной информационной системы (КИС).

Аудит может проводиться для всей IT-инфраструктуры или отдельных процессов, сервисов и информационных систем.

Ценность аудита информационной безопасности для бизнеса можно выразить следующими преимуществами:

• Повышается устойчивость бизнеса (IT-инфраструктуры) организации по отношению к угрозам информационной безопасности, а также качество IT-сервисов в части их информационной безопасности благодаря:
  • оценке рисков информационной безопасности и разработке стратегии управления рисками;
  • оценке соответствия стратегии компании стратегии развития системы информационной безопасности (СИБ);
  • оценке эффективности работы системы информационной безопасности.
• Улучшается имидж компании в глазах инвесторов и клиентов, повышается внутрикорпоративная культура и зрелость организации благодаря:
  • оценке зрелости IT-процессов компании;
  • разработке стратегии повышения уровня зрелости IT-процессов;
  • оценке преимуществ, предоставляемых IT;
  • разработке стратегии оптимизации затрат на IТ.

Описание услуги

В ходе аудита проводится:

• анализ организационно-распорядительной документации;
• интервьюирование ключевых сотрудников;
• идентификация бизнес-процессов, активов, классификация информационных активов;
• обследование зданий и помещений, содержащих ключевые активы;
• анализ архитектуры и параметров информационных систем;
• анализ журналов выполнения процедур, журналов событий информационных систем;
• оценка знания и фактического выполнения персоналом регламентов и процедур в области информационной безопасности;
• выполнение теста на проникновение;
• идентификация уязвимостей активов;
• составление модели угроз;
• анализ применяемых защитных мер;
• оценка рисков информационной безопасности.

Результаты аудита информационной безопасности:

• заключение о степени соответствия системы управления информационной безопасности международным стандартам;
• заключение о степени соответствия требованиям российского и международного законодательств;
• перечень рисков информационной безопасности с экспертной оценкой их величин;
• рекомендации по снижению рисков информационной безопасности;
• оценка стоимости внедрения дополнительных защитных мер;
• техническое задание на внедрение дополнительных защитных мер.

Используемые решения

Аудит проводится в соответствии с общепринятыми мировыми практиками проведения аудитов информационных систем. При проведении аудита могут использоваться международные и российские стандарты и методологии в области информационных технологий и информационной безопасности: ISO 27001 (ГОСТ Р ИСО/МЭК 27001-2006), ISO 27002 (ГОСТ Р ИСО/МЭК 17799-2005), ISO 20000 (ГОСТ Р ИСО/МЭК 20000-2010), NIST 800-30, NIST 800-53, СObIT 4.1, ITILv3.

Для проведения теста на проникновения и идентификации уязвимостей информационных систем могут использоваться сетевые сканеры различных производителей.

Оставить заявку

Реализованные проекты