Аудит информационной безопасности

Компания Такснет-Сервис предлагает коммерческим организациям города Казань услугу по проведению аудита информационной безопасности. Аудит информационной безопасности или аудит безопасности информационной системы - это получение и оценка данных о текущей степени защищенности информационной системы, действиях и событиях, происходящих в ней, устанавливающий уровень их соответствия  определенному критерию.  Результатом аудита является набор оценок и рекомендаций, которые предоставляются заказчику.

Что получает заказчик после проведенного аудита информационной безопасности:

• Рекомендации по формированию необходимых перечней внутренней организационно-распорядительной и нормативной документации.
• Оценку степени защищенности информационных ресурсов и объектов информационных отношений.
• Рекомендации по созданию системы защиты отвечающей современным нормам или рекомендации по совершенствованию уже задействованному механизму защиты.
• Оценку предполагаемых инвестиций на создание системы обеспечения информационной безопасности необходимого заказчику уровня.
• Оценку знаний пользователей, в области информационной безопасности, задействованных в обработке конфиденциальной информации.

Проведя аудит информационной безопасности своих систем, компания получает независимую и объективную оценку их защищенности. Это позволяет выявить и снять имеющиеся проблемы, а в дальнейшем построить эффективную систему обеспечения информационной безопасности предприятия.
Проведение аудита поможет компании в глазах партнеров и клиентов укрепить свой авторитет как предприятия с высокой корпоративной культурой и ответственным отношением к ведению бизнеса.

Методики, применяемые  при проведении аудита информационной безопасности:

• Анализ устройства существующей системы защиты информации.
• Анализ механизмов безопасности  организационного уровня  и политики безопасности  организации.
• Анализ конфигурационных файлов маршрутизаторов, межсетевых экранов и proxy- серверов, почтовых и DNS серверов, а так же других критических элементов сетевой инфраструктуры.
• Сканирование внешних сетевых адресов  локальной вычислительной сети из сети internet.
• Сканирование ресурсов внутри сети.
• Анализ систем идентификации и аутентификации пользователей.
• Опрос сотрудников предприятия, являющихся пользователями информационных ресурсов.
• Опрос руководителей структурных подразделений компании.
• Выдача рекомендаций по повышению уровня обеспечения информационной безопасности компании.