Обследование инфраструктуры
Изучаем сеть, серверы, приложения и схемы взаимодействия. Составляем картину, на основе которой оценивается защита.
Информационная безопасность
Аудит информационной безопасности
Узнайте, насколько система соответствует требованиям регуляторов, и что нужно исправить.
Информационная безопасность
Зачем это нужно
Аудит информационной безопасности — это независимая проверка того, насколько защита организации соответствует закону и реальным угрозам. Он показывает, что работает, что формально существует только на бумаге, а где есть незакрытые уязвимости. Без такой проверки руководство принимает решения по безопасности вслепую.
С 2010 годав ИТ и информационной безопасности
Лицензии ФСТЭК и ФСБработаем с защищёнными системами
Полный циклот обследования до сопровождения
Аудит информационной безопасности
Что включает аудит
Инвентаризация активов
Составляем перечень оборудования, программ и технологических систем, определяем их значимость. Выявляются забытые и неучтённые ресурсы.
Работа с персоналом
Беседуем с сотрудниками, чтобы понять, как на практике соблюдаются правила безопасности. Это показывает риски, которых нет в документах.
Анализ документации
Сверяем политики, регламенты и инструкции с действующими требованиями и реальной практикой. Выявляем устаревшие и недостающие документы.
Оценка соответствия требованиям
Сопоставляем состояние защиты с требованиями законодательства и регуляторов. Результат оформляется по пунктам с указанием расхождений.
Выявление уязвимостей
Находим уязвимые места в технической защите и процессах и оцениваем, к чему они могут привести. Риски ранжируются по критичности.
Результат
Что вы получаете
Что меняется после запуска — коротко и по делу.
- 01
Подробный отчет о состоянии информационной безопасности и уровне соответствия требованиям
Отчёт с объективной оценкой состояния защиты и степенью соответствия нормативным требованиям.
- 02
Практические рекомендации по устранению уязвимостей и развитию системы защиты
Перечень рекомендаций с приоритетами, который можно превратить в план работ и бюджет.
- 03
Снижение рисков утечек, инцидентов и финансовых потерь, а также повышение устойчивости ИТ-инфраструктуры
Снижение вероятности утечек и штрафов благодаря заранее выявленным и закрытым слабым местам.
Этапы работ
Как мы это делаем
- 01
Анализируем
Текущую систему информационной безопасности
- 02
Выявляем
Уязвимости и организационные риски
- 03
Оцениваем
Соответствие нормативным требованиям
- 04
Формируем
Рекомендации по повышению уровня защиты
Направление
Другие услуги
- 02
Проектирование системы защиты
Разработка и внедрение решений с учетом специфики инфраструктуры - 03
Анализ защищенности ИС
Проведение тестирований и оценка рисков - 04
Защита конфиденциальной информации
Предотвращение утечек и контроль работы с данными - 05
Разработка документации по ИБ
Создание политик, регламентов и внутренних нормативных документов - 06
Имитация ИТ-инфраструктуры
Выявление атак и повышение готовности к инцидентам - 07
Аттестация ИС объектов КИИ
Подтверждение соответствия требованиям законодательства
Партнёры направления
Работаем с производителями
Расскажите об объекте —
предложим решение
Опишите объект и требования — предложим решение и порядок работ.