Подготовка рекомендаций

По результатам проведенного обследования подготавливается отчет, который включает в себя описание:

• обследованных автоматизированных систем (далее – АС), сервисов и программно-технических средств;

• существующих административных и организационных мер по обеспечению ИБ;

• применяемых программно-технических средств обеспечения ИБ;

• рекомендаций по применению комплекса мер и средств, которые необходимо реализовать для повышения уровня информационной безопасности компании.

Рекомендации могут включать:

• первоочередные меры по усилению информационной безопасности ИС заказчика (ряд технических и организационных мероприятий, проведение которых должно быть осуществлено незамедлительно);

• изменения или дополнения, которые необходимо внести в нормативно-распорядительную документацию (в том числе в политику обеспечения информационной безопасности), и механизмы доведения ее до пользователей ИС заказчика;

• доработку существующих механизмов защиты данных в ИС (например, изменение конфигураций и настроек внешних и встроенных средств защиты информации, прикладных АС);

• внедрение дополнительных механизмов защиты информации.