• Главная
    /
  • Услуги
    /
  • Информационная безопасность
Технический аудит информационной безопасности
Комплексная оценка уровня защищенности информационных систем и ИТ-инфраструктуры организации.
Проводим технический аудит информационной безопасности для выявления уязвимостей, оценки текущего уровня защиты и подготовки рекомендаций по повышению безопасности инфраструктуры.
Обсудить проект
Результат — объективная оценка уровня защищенности информационных систем и план мероприятий по снижению киберрисков

УСЛУГА АКТУАЛЬНА, ЕСЛИ

необходимо оценить уровень защищенности ИТ-инфраструктуры
требуется выявить уязвимости информационных систем
организация готовится к проверке регуляторов
необходимо определить риски информационной безопасности
требуется провести независимую экспертизу безопасности
требуется сформировать план повышения уровня защиты
Что входит в услугу
Анализ инфраструктуры
  • анализ архитектуры информационных систем
  • анализ сетевой инфраструктуры
  • анализ используемых средств защиты информации
Анализ уязвимостей
  • поиск уязвимостей в инфраструктуре
  • анализ конфигурации систем
  • проверка политик безопасности
Анализ процессов безопасности
  • анализ процессов управления доступом
  • анализ процедур реагирования на инциденты
  • оценка организационных мер защиты
Подготовка рекомендаций
  • формирование перечня уязвимостей
  • разработка рекомендаций по устранению рисков
  • подготовка плана повышения уровня безопасности
Результат проекта
оценка уровня защищенности инфраструктуры
план повышения уровня информационной безопасности
рекомендации по устранению рисков
перечень выявленных уязвимостей
отчет о результатах аудита информационной безопасности
Варианты оказания
  • Разовый аудит информационной безопасности
    1
  • Комплексный аудит ИТ-инфраструктуры
    2
  • Аудит безопасности отдельных систем
    3
  • Регулярный аудит безопасности
    4
Сроки и формат старта
  • Для старта проекта необходимо
    • описание инфраструктуры организации
    • перечень информационных систем
    • доступ к технической документации
    • требования к уровню безопасности
    • контактное лицо со стороны заказчика
  • Типовая логика этапов:
    1. анализ инфраструктуры
    2. проведение аудита
    3. выявление уязвимостей
    4. подготовка отчета
    5. рекомендации по повышению безопасности
    Сроки зависят от масштаба инфраструктуры и количества систем.
наш опыт
Решение
анализ архитектуры системы и конфигураций
Аудит информационной безопасности информационной системы
Результат
рекомендации по повышению уровня безопасности
Задача
подготовить систему к внедрению средств защиты
Аудит инфраструктуры перед внедрением СЗИ

Результат
подготовка плана внедрения средств защиты
Решение
проведение комплексного анализа инфраструктуры
Задача
определить текущий уровень защищенности
Аудит безопасности корпоративной инфраструктуры
Результат
выявление критических рисков и разработка плана защиты
Решение
проведение технического аудита и анализа уязвимостей
Задача
оценить уровень защищенности ИТ-инфраструктуры

FAQ