Оценка защищенности информации

Что такое оценка защищенности информации

Это исследование компании заказчика, которое нацелено на получение профессиональной полной оценки уровня защищенности информации в организации и наличия актуальных угроз.

По итогу работ заказчик получает полное описание состояния защищенности информации его организации на данный момент, а также рекомендации по устранению существующих проблем и пробелов в защите.

Наши эксперты по информационной безопасности смогут вовремя предупредить возникновение этих рисков, чтобы обезопасить вас. Мы используем современные средства анализа защищенности и соблюдаем критерии оценки информационной безопасности.

Услуга анализа и защиты ИБ подходит любой компании, руководство которой желает оценить реальный уровень защиты, выявить слабые места в процессах защиты информации и получить рекомендации по повышению уровня информационной безопасности.

Угрозы безопасности информационных систем появляются ежедневно, а атаки становятся все более сложными. Важно вовремя провести оценку информационной безопасности, чтобы выявить основные угрозы ИБ.

Услуга имеет ряд преимуществ, а именно:

• Сжатые сроки проведения работ (от одного дня);
• Относительно низкая стоимость;
• Возможность выезда квалифицированных специалистов в организацию заказчика для анализа ситуации на месте.

Оценка защищенности информации отличается от всех других услуг тем, что не нацелена на выполнение требований какого-либо нормативного документа (предписаний государственных регуляторов). Она направлена на составление общего отчета о защищенности организации в сфере ИБ и основывается на желании заказчика обеспечить максимальную безопасность своего предприятия от угрозы несанкционированного доступа к важной и информации.

Стоит отметить, что аудиторы нашей компании не заинтересованы в рекламе сторонних вендоров и разработчиков программного обеспечения, поэтому рекомендации по обеспечению защиты информационной безопасности носят полностью независимый характер. По итогам аудита Вы самостоятельно выбираете средства защиты информации и технические решения для обеспечения безопасности исходя из бюджета и иных факторов.

Аудиторы RTM Group обладают большим опытом в сфере обеспечения информационной безопасности, а также работают в соответствии с лучшими практиками по обеспечению защиты информации, разработанными ведущими мировыми организациями по стандартизации процессов ИБ (ISO, ISACA, NIST, CERT, SANS, PSI SSC).

Проводимые работы и результат

Комплекс работ направлен на определение перечня конфиденциальной информации и актуальных угроз для обеспечения её максимально эффективной защиты.

Безопасность данных информационных систем очень важна, она затрагивает и систему безопасности персональных данных, которые являются особо чувствительной информацией.

Работы, которые будут проводиться в рамках данной услуги:

1. инвентаризация информационных активов организации;
2. анализ уязвимостей организации;
3. инвентаризация средств защиты информации, применяемых в организации;
4. интервьюирование сотрудников организации (опрос сотрудников в области защиты ИБ);
5. разработка рекомендаций по технической безопасности.

Эти операции включают в себя применение специального ПО, такого как:

1. средства мониторинга сети (например, nmap);
2. средства инвентаризации и мониторинга сетевых ресурсов (например, ZABBIX);
3. средства сбора информации об аппаратном и программном обеспечении компьютера (например, AIDA);
4. сканеры уязвимостей (например, Greenbone).

В результате заказчику предоставляется отчет, который содержит в себе информацию о качественной оценке защищенности информации организации, а также рекомендации по повышению данной оценки.

 С помощью анализа состояния информационной безопасности вы сможете предупредить возникновение угроз информационной безопасности. Это может помочь в том числе для корректировки защиты отдельных компонентов, к примеру защиты базы данных предприятия.

RTM Group – преимущества для Вас

• Профиль деятельности RTM Group – проведение экспертиз по направлению ИТ и кибербезопасности.
• Работа проводится экспертами, обладающими большим опытом проведения оценок соответствия по ГОСТ Р 57580 и другим стандартам.
• Мы полностью независимая компания, не аффилированная ни с одним брендом или вендором.
• Обладаем следующими лицензиями:

• • лицензия ФСТЭК России на деятельность по технической защите конфиденциальной информации;
  • лицензия ФСТЭК России на деятельность по разработке и производству средств защиты конфиденциальной информации;
  • лицензия ФСБ России на работу со средствами криптозащиты.