Оценка уровня ИБ

Комплексный аудит информационной безопасности

Это исследование текущего состояние ИБ в организации, получение объективной оценки уровня ее защищенности, оценка внутренних и внешних ресурсов, разработка рекомендаций по совершенствованию системы защиты. Включает в себя:

- назначение и распределение ролей ИБ, управление и контроль доступа;

- оценка реализации антивирусной защиты;

- оценка возможности перехода на свободное программное обеспечение (*nix системы);

- оценка политики использования ресурсов сети Интернет;

- оценка использования средств защиты информации и средств криптографической защиты информационных ресурсов;

- оценка работы системы управления информационной безопасностью, систем мониторинга информационной безопасности;

- оценка безопасности используемых информационных систем;

- аудит процессов управления информационными активами;

- аудит WEB-приложений;

- аудит процессов обеспечения физической безопасности и др;