АУДИТ ИБ

От экспресс-анализа системы до комплексного поиска уязвимостей в IT-инфраструктуре.
Сформируем отчет с рекомендациями по устранению уязвимостей.

Оставьте заявку на бесплатную консультацию

Аудит информационной системы

Задача аудита — проверить, насколько информационная система (или её компоненты) и процессы соответствуют требованиям, лучшим практикам или рекомендациям нормативных актов, стандартов и документации производителей оборудования и ПО.

Для чего нужен аудит информационной системы?

Чтобы определить текущий уровень ИБ в компании и построить четкий план модернизации инфраструктуры. Аудит позволяет выявить слабые места системы и ее эффективность

Что в себя включает аудит ИБ?

Аудит ИБ – широкий спектр услуг, в него входит пентест, анализ защищенности системы и проверка, насколько ИС соответствует требованиям нормативных актов

С чего начать?

Если вы не готовы к долгим и тщательным проектам — стоит попробовать провести аудит отдельного участка ИТ-инфраструктуры

Это безопасно?

Мы заранее обговариваем области изучения и фиксируем всю нашу работу в договоре. Наши специалисты подписывают специальные соглашения о неразглашении коммерческой тайны. Поэтому вы можете быть уверены, что ваши данные будут в сохранности

ЧТО ВХОДИТ В АУДИТ ИБ?

Аудит организационно-распорядительной документации (ОРД) в части ИБ

Аудит ИТ-ресурсов и СЗИ (инвентаризация активов)

Оценка защищенности информационной системы (ИС) и ее соответствия требованиям регуляторов

Разработка рекомендаций по развитию подсистемы ИБ

Проверьте свою систему на уязвимости

Заказать обратный звонок

Компоненты аудита информационной безопасности

ПЕНТЕСТ

Подробнее

АНАЛИЗ ЗАЩИЩЕННОСТИ

Подробнее

Аудит по стандартам

Соответствие системы стандарту или набору стандартов ISO, NIST, ГОСТ и пр. Наиболее частыми критериями для аудита являются законы, стандарты или требования регулирующих органов

Анализ защищенности системы

Проверка системы или ее компонентов на уязвимости после инцидента или в качестве профилактики, может включать в себя тест на проникновение, аудит программного кода, безопасности сайта или web-сервиса и другое

Аудит и разработка организационно-распорядительной документации.

Мы проводим

Оценку соответствия требованиям нормативных документов ИСПДн, ГИС, КИИ, АСУТП, ЦБ РФ и ФСТЭК России в сфере информационной безопасности, разработку ОРД, сопровождение процедуры согласования

Вы получаете

Полный комплект документов, с учетом последних изменений в законодательстве, отсутствие претензий со стороны регуляторов

Итогом работы будет подробный аудиторский отчет

Методика и критерии аудита

Заключение о соответствии информационной системы критериям аудита

Рекомендации по устранению выявленных несоответствий и недостатков

Результат аудита информационной безопасности

Полное представление о состоянии информационной безопасности ваших систем

Предупреждение возможных инцидентов, связанных с найденными уязвимостями

Индивидуальная дорожная карта по выстраиванию стратегии информационной безопасности в вашей компании

Как проходит аудит?

Смотрим инфраструктуру

Мы изучаем вашу инфраструктуру и определяем, все уровни безопасности

Проводим инвентаризацию

Учитываем все оборудование, которое участвует в системе ИБ, определяем его возможности и соответствие поставленным задачам

Оцениваем взаимодействие персонала

Человеческий фактор играет большую роль в сохранности ваших данных. Мы учитываем все этапы участия персонала в работе с информацией и возможные угрозы, которые эта работа создает

Предоставляем анализ и план развития системы

На основе всех полученных данных и ваших задач мы описываем состояние вашей системы и строим прогнозы её развития. Из этого плана вы поймете, какие направления ИБ вам стоит проработать и усилить