Проведение оценки эффективности сзпдн в форме приемо-сдаточных испытаний или аттестации
Проводим интервью с ответственными, уточняем архитектуру ИС и порядок организации информационной безопасности
Проводим интервью с пользователями ИС
Анализируем документы, определяющие порядок защиты ИС и информации
Формируем анкет по ИС (в дальнейшем могут быть доработаны до техпаспорта ИС)
Разрабатываем описание ИС (объекта защиты)
Разрабатываем схемы, позволяющих понять архитектуру и состав ИС
Проведение оценки эффективности сзпдн в форме приемо-сдаточных испытаний или аттестации
ЭКСПРЕСС-АУДИТ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ
Проводим интервью с ответственными, уточняем архитектуру ИС и порядок организации информационной безопасности
Анализируем документы, определяющие порядок защиты ИС и информации
Формируем анкеты по ИС (в дальнейшем могут быть доработаны до техпаспорта ИС)
Разрабатываем перечень ИС и их краткое описание
Разрабатываем обобщенную схемы, позволяющих понять архитектуру и состав ИС
Выявляем несоответствия требованиям по защите персональных данных
Проведение оценки эффективности сзпдн в форме приемо-сдаточных испытаний или аттестации
АУДИТ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ
Проводим интервью с ответственными, уточняем архитектуру ИС и порядок организации информационной безопасности
Проводим интервью с пользователями ИС
Анализируем документы, определяющие порядок защиты ИС и информации (внутренняя документация)
Формируем перечень несоответствий внутренней документации документам требованиям законодательства и лучшим практикам защиты информации
Формируем анкеты по ИС (в дальнейшем могут быть доработаны до техпаспорта ИС)
Разрабатываем описание ИС (объекта защиты)
Разрабатываем схемы, позволяющих понять архитектуру и состав ИС
Определяем риски для Компании из-за выявленных несоответствий
Разрабатываем дорожную карту по устранению несоответствий по защите ПДн с уточнением стоимости
Проводим анализ свидетельств
Выявляем несоответствия защиты ПДн требованиям законодательства