Обследование состояния информационной безопасности с разработкой рекомендаций

Данная услуга заключается, главным образом, в оценке текущего уровня защищенности информационных систем (далее ИС) организации. На основе полученных сведений, разрабатываются рекомендации по реализации комплекса организационных и технических мер, повышающих существующий уровень ИБ. Такое обследование, как правило, проводится на начальном этапе работ по созданию комплексной системы информационной безопасности компании.

В число задач, решаемых при проведении работ по обследованию состояния информационной безопасности заказчика, входит:

• оценка состояния системы ИБ организации;

• оценка соответствия механизмов системы информационной безопасности организации выбранным критериям обследования;

• выявление актуальных проблем, связанных с обеспечением ИБ;

• формирование оптимальной и эффективной программы построения системы информационной безопасности организации.

В зависимости от задач, стоящих перед организацией, обследование состояния ИБ может включать в себя различные виды работ и критерии оценки, которые согласуются с исполнителем перед началом консалтингового проекта. В целом, все работы в ходе обследования выполняются в 3 этапа:

• информационное обследование;

• анализ полученной в ходе обследования информации;

• разработка и согласование рекомендаций по повышению уровня информационной безопасности организации.