Информационная безопасность

Консалтинг ИБ

• Разработка программы повышения осведомленности и тестирования сотрудников в области ИБ.

  Одним из основных факторов, которые существенно влияют на состояние ИБ в компании, являются осведомленность пользователей в области ИБ и их умение применять полученные знания в повседневной деятельности, поэтому одна из важнейших задач, которую приходится решать службе ИБ, — организация обучения пользователей, причем всех, без исключений, по вопросам обеспечения ИБ в рамках построения системы повышения осведомленности пользователей в области ИБ.

• Защита коммерческой тайны.

  ФЗ от 29.07.2004 №19 «О коммерческой тайне» информация, составляющая коммерческую тайну, определяется как «сведения любого характера, которые имеют коммерческую ценность в силу неизвестности их третьим лицам.
  Для обеспечения защиты коммерческой тайны, возможности правовой защиты компании и привлечения к ответственности виновных в ее разглашении, необходимо введение в компании режима коммерческой тайны — организационных и технических мер по охране конфиденциальности информации.

• Защита персональных данных. 

  Решение по защите персональных данных в ИСПДн представляет собой комплексный проект по созданию системы защиты персональных данных (СЗПДн) и может включать в себя внедрение как организационных, так и технических мер защиты информации.

• Корпоративные (отраслевые) требования.

  Корпоративные требования к обеспечению информационной безопасности могут изменяться в случаях развития новых направлений бизнеса компании, существенных изменений внутри компании, изменении законодательных требований и развития стандартов в области информационной безопасности.

• Оптимизация СОИБ. 

  В компании могут быть внедрены дорогостоящие средства защиты информации, разработаны организационно-распорядительные документы, реализованы процессы управления информационной безопасностью, но все это может не работать, что выливается в:

  • непонимание сотрудниками компании предъявляемых требований;
  • существенное усложнение работы сотрудников компании;
  • периодические сбои и ошибки в работе средств защиты информации;
  • отсутствие результатов от процессов обеспечения информационной безопасности, которые можно предъявить руководству компании.

• Оценка рисков ИБ, разработка моделей угроз. 

  Необходимость проведения оценки рисков определена в российских и международных стандартах по информационной безопасности (ГОСТ Р ИСО/МЭК 17799:2005, CRAMM, ISO 27001:2013) и нормативных документах государственных органов РФ (например, документах ФСТЭК России по защите персональных данных и ключевых систем информационной инфраструктуры).

Аудит ИБ

Независимая экспертиза текущего состояния системы ИБ предприятия, устанавливающая уровень ее соответствия выбранным критериям, и предоставление результатов в виде рекомендаций. Специалисты компании Абак-2000 проводят:

• Комплексный аудит

• Тестирование на проникновение (pentest)

• Экспертный анализ (без использования технических средств)

В область сервисной поддержки могут попадать организационно-технические системы, эксплуатируемые в организациях и на предприятиях, в том числе прикладные информационные системы, комплексы систем обеспечения ИБ, системы управления ИБ.

• Техническая поддержка подсистем ИБ

• Инцидентная поддержка

• Периодическая актуализация нормативной документации организации

• Проведение периодического повышения осведомленности сотрудников