Комплексный аудит информационной безопасности, Киев

Комплексный аудит информационной безопасности предприятия дает возможность сформировать наиболее полную и объективную картину построения информационной системы предприятия, локализовать существующие проблемы и сформировать эффективную программу оптимизации и развития системы обеспечения информационной безопасности предприятия.

Аудит информационной безопасности предприятия:

- анализ организации структур, функций и используемых технологий обработки и передачи информации;

- выявление угроз информационной безопасности;

- выявление и ранжирование по степени опасности существующих уязвимых контуров технологического и организационного характера предприятия;

- анализ и оценка рисков, связанных с угрозами безопасности информационных ресурсов;

- оценка системы управления информационной безопасностью и разработка рекомендаций по совершенствованию;

- аудит информационной безопасности на соответствие международному стандарту ISO/IEC 27001:2005;

- разработка предложений и рекомендаций по повышению эффективности и внедрению новых механизмов обеспечения информационной безопасности предприятия;

- разработка Политики информационной безопасности предприятия.

Аудит информационной безопасности – независимая оценка текущего состояния системы информационной безопасности, устанавливающая уровень ее соответствия определенным критериям, и предоставление результатов в виде рекомендаций.

Аудиторский отчет дает заказчику следующие возможности:

• Обнаружение каналов утечки важной информации.


• Получение списка программного обеспечения, необходимого для решения задач организации, и подбор бесплатных аналогов.


• Понимание соответствия имеющихся в компании лицензий и реально установленных программ.


• Определение мер защиты финансовых программ (клиент-банк, 1С и других).


• Составление оптимальной схемы резервирования данных компании.


• Получение максимальной отдачи от инвестиций, вкладываемых в информационную систему.


• Повышение уровня защиты информации и минимизацию бизнес-рисков.


• Формирование оценки затрат на создание или улучшение защиты.


• Определение необходимой организационной и нормативной документации.


• Оценка защищенности конкретных информационных ресурсов.


• Разработка требований к мерам защиты.


• Получение полного понимания краткосрочного и долгосрочного развития информационной системы компании.


• Получение перечня уязвимостей информационной системы и практических рекомендаций по их устранению.