Анализ полученной информации

На этом этапе проводится экспертная оценка текущих показателей защищенности основных ресурсов ИС, определяется возможность нарушения конфиденциальности, целостности и доступности ресурсов информационной системы с использованием выявленных уязвимостей внешними и внутренними нарушителями.

Критериями принятия решений при анализе полученной информации и выработке рекомендаций являются:

• экспертное мнение специалистов компании-консультанта, имеющих большой опыт предоставления консалтинговых услуг организациям различных областей деятельности;

• мнение высшего руководства организации;

• результаты интервью с персоналом организации;

• требования законодательства;

• требования нормативных документов и стандартов как отраслевых, так и самой организации.

Рис.1. Пример результатов benchmarking: сравнение со средними показателями по отрасли