Аудит инфраструктуры на соответствие требованиям информационной безопасности

Для чего нужен аудит инфраструктуры

Аудит позволяет получить независимую оценку относительно:

• Фактического состояния информационной безопасности инфраструктуры организации;
• Повышения качественной оценки соответствия информационной безопасности информационной инфраструктуры, требованиям руководящих документов, регулирующих деятельность организации в соответствии с особенностями ее деятельности;
• Определения мер для снижения рисков, которые могут повлечь за собой негативные последствия и потери.

Как проходит аудит?

Аудит проходит путем взаимодействия между Заказчиком и Исполнителем в режиме реального времени.

Исполнителем производится:

• сбор и изучение внутренних нормативных документов, регламентирующих основную деятельность, а также деятельность по информационной безопасности
• исследование надежности, потенциальной нагрузки и резервных мощностей существующей ИТ-инфраструктуры
• изучение конфигурации различных систем на объектах информационной инфраструктуры
• интервьюирование сотрудников Заказчика
• технический анализ выбора организационных и технических мер защиты информации, в случае необходимости – поиск уязвимостей, тестирование на проникновение и т.д.

После проведения первичного анализа деятельности проверяемой организации определяется перечень применимых законодательных актов, стандартов, определяющих взаимоотношения с регулятивными органами.

Результаты аудита

В результате выполненных мероприятий подготавливается отчет о качественной оценке состояния ИТ-инфраструктуры, соответствия нормативным и законодательным актам, применимым к основной деятельности проверяемой организации.

В отчет включаются (в случае необходимости):

• Результаты анализа внутренней нормативной документации
• Результаты анализа выбранных мер защиты информации
• Результаты тестирования на уязвимости и проникновение в сегменты информационной инфраструктуры
• Результаты анализа рисков
• Рекомендации по устранению обнаруженных недостатков и уязвимостей, которые могут повлечь негативные последствия и потери

Почему RTM Group?

• Профиль деятельности RTM Group – проведение экспертиз по направлению ИТ и кибербезопасности
• Аудиты проводятся экспертами обладающими большим опытом проведения оценки соответствия по 719-П, авторами профессиональных курсов по банковской безопасности, включая 382-П и ГОСТ 57580.1
• Мы обладаем лицензиями:
  • Лицензия ФСТЭК России на деятельность по технической защите конфиденциальной информации
  • Лицензия ФСТЭК России на деятельность по разработке и производству средств защиты конфиденциальной информации
  • Лицензия ФСБ России на работу со средствами криптозащиты