Аудит информационных систем., Краснодар

Аудит на соответствие:

• требованиям нормативных документов РФ по информационной безопасности (нормативным документам ФСТЭК, ФСБ, ГОСТ, федеральным законам);


• стандартам банковских систем (стандарту банка России IBBS-1-0-2006, стандартов Базель и т.п.);


• рекомендациям международных стандартов по информационной безопасности (ISO/IEC 27001, группы стандартов NIST SP 800 и т.п.);


• рекомендациям международных стандартов на информационные системы Cobit, ITIIL/ITSM.

Этапы аудиторских работ:

• постановка задачи аудита информационной системы;


• предварительное обследование системы и сбор данных об их технологических процессах и информационных потоках, точек их пересечения, точек обработки и хранения информации;


• уточнение и согласование с заказчиком задачи аудита;


• комплексный анализ технологии обработки данных и/или технологии защиты данных;


• анализ угроз и анализ рисков, определение недостатков и/или уязвимостей в информационной системе;


• подготовка отчетной документации результатов аудита информационной системы;


• сдача заказчику результатов аудита.

Преимущества для заказчика:

• получение из независимого источника информации о слабых местах и участках в информационной системе, технологическом процессе обработки данных;


• оценка адекватности и эффективности используемых организационно-технических мер;


• получение реального понимания на каком уровне зрелости находится управление информационной системой в организации.