Услуга

Аудит информационных систем

Выстроить систему информационной безопасности можно только на исправно работающей информационной системе. Поэтому любую работу в этом направлении мы советуем начинать с аудита ИТ-инфраструктуры и, если нужно, с её модернизации.

В каких случаях услуга будет актуальна

Нужен взгляд со стороны?
Свои специалисты привыкают к инфраструктуре и перестают замечать слабые места. Независимая оценка показывает, как всё устроено на самом деле.

Сервисов и участников сети стало больше?
Чем шире сеть, тем труднее помнить, что и где настроено. Аудит наводит в этом порядок.

Была утечка конфиденциальной информации?
Нужно понять, как это произошло и какие каналы остались открытыми.

В компании нет специалистов по ИБ?
Некому проверить, насколько настройки соответствуют требованиям. Аудит закрывает этот пробел.

Есть подозрения на промышленный шпионаж?
Проверим, где информация может уходить из компании и кто имеет к ней доступ.

Аудит информационных систем включает в себя:

Анализ состояния защищённости
Оцениваем, насколько защищены информация и информационные системы сейчас.

Проверка соответствия требованиям
Сверяем системы с требованиями государства и регуляторов по информационной безопасности.

Поиск уязвимых сегментов защиты
Находим места в существующей защите, через которые можно добраться до данных.

Анализ состава ПО
Смотрим, какое программное обеспечение у вас используется, и предлагаем аналоги из реестра отечественного ПО.
Что вы получите
Отчёт с оценкой того, насколько текущий уровень защищённости соответствует нормативным документам, и перечнем рекомендаций, как привести систему в соответствие с федеральными и отраслевыми требованиями.
Если вы захотите, внедрить рекомендации можно с нами, отдельным договором.
Почему мы
Аудит не заканчивается отчётом, который ложится на полку. Если вы хотите, тот же технический департамент исправит найденное, от донастройки до проектирования и внедрения, и потом будет сопровождать результат. Работаем без субподряда. Мы локальный интегратор в Красноярске, поэтому реагируем быстрее, и не привязаны к одному производителю.
500+
клиентов
ФСТЭК № Л024-00107-77/01059531
лицензия на техническую защиту конфиденциальной информации
ФСБ № 24/304/Н
лицензия на деятельность со средствами шифрования

Как проходит работа

1. Обследование
Изучаем ИТ-инфраструктуру и систему информационной безопасности.
2. Разговор со специалистами
Расспрашиваем ваших ИТ- и ИБ-специалистов о том, как всё работает на самом деле.
3. Настройки
Анализируем конфигурации и настройки систем.
4. Несоответствия
Ищем несоответствия требованиям нормативных документов.
5. Отчёт
Готовим отчёт с планом исправления. В нём видно, что делать в первую очередь, а что можно отложить.
Частые вопросы
Сколько стоит аудит информационной безопасности?
Цену считаем под задачу. Она зависит от размера инфраструктуры и от требований, которые к вам применимы. Оставьте заявку, коротко обсудим задачу и назовём состав работ и стоимость.
Когда нужен аудит?
Когда надо понять реальное состояние инфраструктуры перед проверкой регулятора. Когда давно не сверяли настройки с документацией. Или когда вы планируете проектирование и внедрение новых решений и аудит станет первым шагом.
Что я получу по итогам аудита?
Отчёт с оценкой соответствия нормативным документам и перечнем рекомендаций. В нём видно, что исправить в первую очередь, а что можно отложить.
Вы сами исправите найденное?
Если вы этого хотите, да. Тот же технический департамент донастраивает системы, при необходимости проектирует и внедряет решения и потом сопровождает результат. Это можно оформить отдельным договором.
Чем аудит отличается от анализа защищённости?
Аудит смотрит на инфраструктуру и процессы в целом. Анализ защищённости отвечает на более узкий вопрос, насколько конкретные системы защиты работают на практике.
Вы работаете только в Красноярске?
Нет. Красноярск наша база, здесь на объект приезжаем быстро. Работаем по всей России, а значительную часть работ, например обследование, проектирование, настройку и сопровождение, делаем удалённо.
Какие у вас лицензии?
Лицензия ФСТЭК России № Л024-00107-77/01059531 от 14.02.2024 на деятельность по технической защите конфиденциальной информации. Лицензия ФСБ России № 24/304/Н от 21.12.2021 на работы со средствами шифрования. Копии отправим по запросу, в том числе для конкурсной документации.




Нажимая на кнопку, вы соглашаетесь с политикой обработки персональных данных.

Заполните форму, и наш специалист свяжется с Вами в ближайшее время