Аудит безопасности и разработка нормативных документов для благотворительного фонда

В 2009 году компания GlobalTrust завершила проект по обследованию информационных систем и оценке информационных рисков благотворительного фонда, являющегося одним из крупнейших в России операторов персональных данных. По результатам обследования был разработан план мероприятий по обработке рисков, включающий в себя устранение обнаруженных организационных и технических уязвимостей Фонда, а также обеспечение соответствия требованиям применимого законодательства и нормативной базы, включая требования ФЗ-152 "О персональных данных". В соответствии с планом обработки рисков был разработан комплект организационно-распорядительных документов, регламентирующих наиболее важные аспекты обеспечения информационной безопасности Фонда.

В ходе данного проекта специалистами GlobalTrust были выполнены следующие работы:

•  Идентификация информационных активов, требований законодательства и бизнеса по информационной безопасности
• Определение ценности идентифицированных активов, с учетом идентифицированных требований законодательства и бизнес требований по информационной безопасности, а также последствий нарушения конфиденциальности, целостности и доступности информации
• Идентификация угроз информационной безопасности
• Оценка эффективности, надежности и полноты существующих механизмов контроля информационной безопасности
• Идентификация организационных уязвимостей информационной безопасности
• Сканирование внешнего периметра корпоративной сети, идентификация и анализ уязвимостей
• Сканирование и анализ защищенности внутренней ИТ инфраструктуры
• Анализ защищенности основных бизнес приложений
• Оценка вероятности реализации угроз и величины уязвимостей
• Вычисление и ранжирование рисков
• Подготовка вариантов решений и рекомендаций по обработке рисков
• Определение состава разрабатываемых документов и требований к ним
• Разработка комплекта организационно-распорядительных документов по информационной безопасности

Результаты данной работы позволили Заказчику повысить защищенность своих информационных систем и обеспечить безопасность персональных данных, реализовав экономически обоснованную систему защитных мер, адекватную существующим рискам и требованиям действующего законодательства в области защиты информации.

Услуги по анализу защищенности информационных систем и разработке документов по информационной безопасности можно заказать в интернет-магазине www.shop.globaltrust.ru по адресу:

http://shop.globaltrust.ru/show_cat2.php?grid=5300