Аудит информационной безопасности в настоящее время является одной из часто востребованных услуг на рынке ИТ. На основе данных аудита определяются меры по снижению рисков реализации угроз информационной безопасности, повышению уровня обеспечения безопасности, соответствию основным нормативно-правовым актам. Состав работ:- Определение и документирование области и границ информационных систем персональных данных.
- Сбор и документирование исходных данных по информационным системам персональных данных, включая физическое расположение, организационную структуру, состав и структуру программно-технических средств, процессы обработки персональных данных и т.п.
- Идентификация и анализ применимых требований законодательства и нормативной базы в сфере ИБ, а также проверка их выполнения.
- Определение перечней персональных данных, способов их получения, обработки и защиты.
- Идентификация и анализ существующих процессов и средств обеспечения информационной безопасности.
- Идентификация, документирование и определение уровня защищенности информационных систем.
- Разработка модели актуальных угроз безопасности и модели нарушителя.
- Подготовка отчета по результатам обследования.
По результатам проведения аудита наш клиент получит независимую оценку степени выполнения требований законодательства РФ в области обработки и защиты персональных данных в своей организации. Анализ результатов позволит клиенту оперативно выявить существующие недоработки, и устранить их. |