Экспресс-анализ информационной безопасности
Экспресс-анализ информационной безопасности – оценка обеспечения безопасности процессов и средств обработки информации, основанная на системе ключевых показателей бизнес-процессов предприятия и имеет, как правило, ограниченную область обследования. На основании оценки делается вывод о потенциально опасных участках, для которых необходим детальный анализ угроз и способов защиты от них.
Таким образом, экспресс-анализ может дать ответы на вопросы:
- какие уязвимости и угрозы являются наиболее актуальными для предприятия;
- необходимость изучения дополнительной информации (выбор критериев, сбор статистики, подготовка и обработка данных);
- каким образом сформировать план работ по направлению информационной безопасности для достижения заданных критериев безопасности;
- обоснование управленческих решений по обеспечению безопасности информационной системы компании и процессов по разработке и внедрению в нее новых решений.
Поэтому экспресс-анализ позволяет получить быструю и во многом объективную информацию о текущем состоянии защищенности предприятия и сформировать тактику и стратегию защиты.
В то же время, объективность экспресс-анализа во многом зависит от качества предоставляемой информации.
Методика проведения экспресс-анализа
Нашей компанией предлагается 3 вида экспресс-анализа, выбор одного из них зависит от особенностей работы Заказчика и текущей ситуации на предприятии, в их числе:
- экспресс-анализ безопасности web-ресурсов;
- экспресс-анализ безопасности сети;
- экспресс-анализ политик безопасности.
Использование современной методологической базы, основанной на международных и российских стандартах в области ИБ, обеспечивает комплексный и целостный подход для оценки состояния ИБ с учетом персонала, процессов и технологий.
Целевая группа
- Компания на любом жизненном цикле (от проектирования предприятия до периодической диагностики эффективности уже работающей системы).
- ИТ–менеджеры, специалисты по информационной безопасности и высшего руководства компаний, заинтересованные в определении угроз информационной безопасности на предприятии.
Необходимо отметить, что услуга «Экспресс-анализ» наиболее востребована среди компаний не имеющий собственной службы информационной безопасности, зачастую, когда задачи обеспечения ИБ передаются службе Информационных Технологий, которая в свою очередь в силу отсутствия времени и специальных знаний просто не успевает заниматься проблемами ИБ.
Подход к проведению экспресс-анализа
