~ing]DIVISION — IT-консалтинг

[/] Маркетинг Кадровый консалтинг Менеджмент качества IT-консалтинг Usability O компании → IT-консалтинг IT-консалтинг Аудит безопасности представляет собой независимую экспертизу отдельных областей функционирования организации. Целями проведения аудита безопасности являются: анализ рисков, связанных с возможностью осуществления угроз безопасности в отношении ресурсов ИС; оценка текущего уровня защищенности ИС; локализация узких мест в системе защиты ИС; оценка соответствия ИС существующим стандартам в области информационной безопасности; выработка рекомендаций по внедрению новых и повышению эффективности существующих механизмов безопасности ИС. Анализ рисков - это то, с чего должно начинаться построение любой системы информационной безопасности. Он включает в себя мероприятия по обследованию безопасности ИС, с целью определения того какие ресурсы и от каких угроз надо защищать, а также в какой степени те или иные ресурсы нуждаются в защите. Определение набора адекватных контрмер осуществляется в ходе управления рисками. Риск определяется вероятностью причинения ущерба и величиной ущерба, наносимого ресурсам ИС, в случае осуществления угрозы безопасности. Анализ рисков состоит в том, чтобы выявить существующие риски и оценить их величину (дать им качественную, либо количественную оценку). Работы по аудиту безопасности ИС включают в себя ряд последовательных этапов, которые в целом соответствуют этапам проведения комплексного ИТ аудита АС, который включает в себя следующее: Инициирование процедуры аудита Сбор информации аудита Анализ данных аудита Выработка рекомендаций Подготовка аудиторского отчета (044) 383–55–89 ingdivision 150001512 © ~ing ]DIVISION . Условия использования информации сайта ООО «ИнгДивижн» 01034, Киев, ул. Стрелецкая, 7/6, оф. А158 Тел./факс: +38 (044) 383–55–89 www.ingdivision.ua , e-mail: marketing@ingdivision.ua Карта сайта