Аудит ИСПДН
Аудит информационных систем персональных данных (ИСПДН) — это проверка уровня защиты информационной системы персональных данных на соответствие требованиям законодательства РФ.
Цели и задачи
- оценить степень защищенности информации и состояние информационных систем
- проанализировать соответствие уровня безопасности информационных систем актуальным стандартам и нормативно-правовым актам
- разработать и передать клиенту рекомендации, которые помогут устранить обнаруженные проблемы и несоответствия
когда требуется
- выросла компания, увеличилось количество сервисов и участников сети
- произошла утечка конфиденциальной информации, необходимо устранить «дыры» в информационной безопасности
- в штате организации нет сотрудников, ответственных за информационную безопасность
- проверка эффективности принятых мер по обеспечению информационной безопасности
Нужен клиенту для
- понимания, насколько реально защищена информация на данный момент
- получения рекомендации по дальнейшей работе
- оценки информационной системы предприятия на соответствие отраслевым стандартам
Результат
- документ, содержащий оценку соответствия текущего уровня информационной безопасности нормативным документам
- экспертная оценка текущей защищенности корпоративной сети организации и ее соответствие требованиям лучших мировых практик в области ИБ
- перечень рекомендаций по приведению информационной системы предприятия в соответствие требованиям и нормам в области ИБ
- разработка политик безопасности
- разработка организационно-распорядительной документации
- разработка модели угроз (определение угроз, описание каналов утечки информации, анализ поведения злоумышленника при взломе)
- рекомендации по предотвращению нарушений
Аудит включает в себя
заявка на сотрудничество
Наши контакты
По вопросам сотрудничества обращайтесь на bujv@1cnw.ru, Виктория Буянова:
CRM-форма появится здесь