Наши продукты

Аудит информационной безопасности ЦОД

Аудит информационной безопасности (ИБ) — основной инструмент контроля состояния защищенности информационных активов организации. Сервис может быть реализован как в совокупности с общим ИТ-аудитом, так и в виде самостоятельного проекта. Часто аудит является неотъемлемой частью комплексных проектов по обеспечению безопасности информации и выполняется в качестве стартового этапа проекта. Аудит ИБ включает в себя технический аудит и организационно-методический аудит. В свою очередь, технический аудит обычно разделяется на общий аудит и инструментальный аудит.

Задачи

Rubytech выполняет аудит на соответствие требованиям в одной или нескольких предметных областях. Таких как:

законодательство и требования по защите персональных данных (ФЗ-152, 21-й приказ ФСТЭК и др.);
требования по защите информации в государственных информационных системах (17-й приказ ФСТЭК и др.);
законодательство и требования в области защиты информации в национальной платежной системе (ФЗ-161 и др.);
отраслевые требования, стандарты и рекомендации по защите информации в финансовых организациях, фин.процессинге (СТО БР ИББС-1.0, 382-П и др.);
аудит в области процессов (ISO 27001 и другие).

Для чего это нужно

Результатом аудита становится заключение о степени соответствия организации критериям аудита, а также разработка рекомендаций по совершенствованию ИТ-инфраструктуры, защиты информации, процессов обеспечения и управления ИБ и документационного обеспечения заказчика.

Инструментальный аудит включает в себя следующие направления:

аудит защищенности ИТ-инфраструктуры и информационных систем;
тест на проникновение (pen-тест);
аудит информационных потоков в компании/организации;
контроль исходного кода приложений на уязвимости/закладки.

Логическим продолжением аудита является разработка корпоративных документов верхнего уровня по вопросам безопасности информации в компании/организации, среди которых:

корпоративная политика ИБ;
концепция обеспечения ИБ;
корпоративная модель угроз безопасности информации.

Разработанные верхнеуровневые документы обеспечивают базис для выстраивания всего комплекса работ по приведению процессов и технологий обеспечения и управления ИБ в компании в соответствие с требованиями законодательства, нормативными документами, лучшими практиками ИБ. Формирование и выстраивание процессов обеспечения ИБ и управления ИБ является неотъемлемой составляющей процессной модели функционирования компаний на средних и высоких уровнях зрелости ИТ.

Для публичных компаний аудит ИБ является элементом неотъемлемой составляющей независимой внешней оценки рыночной стоимости и вносит заметный вклад в капитализацию компании.

Ключевые результаты

В результате выполнения проекта, в зависимости от его масштаба и границ, заказчик получит независимую оценку состояния обеспечения ИБ, степень соответствия системы ИБ обязательным законодательным, нормативным и отраслевым требованиям по вопросам защиты информации, степени уязвимости его ИТ- и ИБ-инфраструктуры и информационных систем к современным угрозам.

Продукты и технологии

Эксперты Rubytech используют в работе технологии следующих вендоров:

MaxPatrol (Positive Technologies)
Appercut (InfoWatch)
SafeERP (Газинформсервис)
Nessus (Tenable Network Security)
AppScan (IBM)
Arbor Pravail NSI (Arbor networks)

Консультация эксперта

Если вам необходима консультация эксперта позвоните или напишите нам. +7 (495) 788-99-99