Подготовка и планирование

Определение критериев проекта – для чего делаем, каких целей хотим достигнуть, какие задачи планируем решить

Определение границ аудита

Область

Параметры

Согласование состава работ проекта, результатов, а также перечня отчетной документации

Состав работ

1. Комплексное исследование информационной инфраструктуры

сбор сведений посредством проведения интервью, заполнения опросных листов, применение технических средств для сбора сведений

2. Построение карты сети и процессов

визуализация схемы сети с отражением основных целевых процессов обработки данных

3. Формирование перечня информационных систем

инвентаризация информационных систем

4. Категорирование информационных систем

отнесение информационных систем к тем или иным категориям и видам, исходя из исходных целей аудита/исследования

5. Определение типов обрабатываемых данных

формирование общего перечня типов обрабатываемой информации

6. Категорирование обрабатываемых данных

описание типов обрабатываемой информации с указанием актуальных требований в области ИБ

7. Определение перечня применяемых мер защиты

формирование перечня средств защиты и реализованных механизмов

8. Определение и оценка реализованных организационных мер ИБ с учетом используемых средств защиты

сбор и анализ действующих внутренних нормативных и организационно-распорядительных документов

9. Определение и оценка реализованных организационных мер ИБ с учетом используемых средств защиты

Состав работ и методика выполнения — что и как делаем

сбор и анализ действующих внутренних нормативных и организационно-распорядительных документов

10. Оценка итоговой исходной защищенности обрабатываемых данных

анализ собранных сведений, формулирование выводов об оценке и рекомендаций

11. Определение текущего уровня защищенности данных при их обработке в информационных системах

анализ применяемых механизмов защиты информации, включая технические меры (средства и системы защиты информации) и организационные меры (процедуры и требования)

12. Определение актуальных угроз безопасности данных, обрабатываемых в информационных системах

комплексная оценка по итогам выполненных исследований и аналитических мероприятий с целью выполнения мотивированного заключения об актуальности угроз безопасности данных, обрабатываемых в информационных системах, определение актуальных типов нарушителей

13. Определение требований к техническим мерам защиты информации, которые должны быть реализованы, исходя из актуальных угроз безопасности, и в соответствии с требованиями ФСТЭК

формирование и описание перечня мер защиты необходимых для нейтрализации актуальных угроз безопасности – разработка Технического задания на проектирование комплексной системы защиты данных, обрабатываемых в информационных системах

формирование и описание архитектуры решения, спроектированного на базе средств и систем защиты информации, совместимых с инфраструктурой, в рамках которой развернуты информационные системы и учитывающего технологические особенности реализации функционала информационных систем и требований Заказчика — разработка Технического проекта комплексной системы защиты данных, обрабатываемых в информационных системах

15. Разработка комплекта ОРД

16. Поставка и внедрение средств защиты информации, согласно утвержденной спецификации

формирование спецификаций программных и программно-аппаратных средств защиты информации, включенных в состав Технического проекта комплексной системы защиты данных, выполнение поставки и ввода в эксплуатацию

17. Подтверждение соответствия требованиям по безопасности информации в форме аттестации или оценки эффективности на соответствие требованиям по безопасности информации

проведение работ по оценке соответствия реализованной системы защиты требованиям регулирующих органов в форме оценки эффективности реализованных мер защиты или аттестации

Результат

Фактические результаты — каких целей достигаем по итогам проекта

Определены информационные системы, за счет которых обрабатывается конфиденциальная информация или иная, подлежащая защите

Сформирован перечень законодательных и отраслевых требований, которые необходимо реализовать для защиты информационных активов

Выполнена оценка текущего уровня защищенности информационных систем

Выполнена оценка соответствия регуляторным и нормативным требованиям

Определены актуальные угрозы и нарушители безопасности информации, обрабатываемой в информационных системах

Разработано комплексное техническое задание на проектирование системы защиты

Спроектирована система защиты для информационных систем

Разработан комплект организационно-распорядительной документации к системе защиты и организации информационной безопасности

Поставка необходимого комплекта программного обеспечения и программно-аппаратных средств защиты информации для реализации решения

Проектное решение реализовано, средства защиты установлены и запущены в эксплуатацию

Система защиты аттестована на соответствие требованиям по безопасности информации, оформлен пакет в форме аттестационной документации или оценки эффективности в соответствии с требованиями ФСТЭК России.

Если Вас интересует конкретная услуга или требуется консультация

Нажимая Отправить, я подтверждаю, что ознакомился с Политикой конфиденциальности и даю согласие на обработку персональных данных