Оценка соответствия требованиям ИБ
Комплексная защита ИТ-инфраструктуры — процесс, направленный на проверку выполнения всех необходимых требований регуляторов по защите информации.
Проведение оценки соответствия
Процесс, направленный на проверку выполнения всех необходимых требований регуляторов по защите информации. Наши специалисты проведут комплексную проверку организации и её информационных систем на соответствие требованиям нормативно-методических документов по защите информации в зависимости от типа деятельности организации, дадут необходимые рекомендации и помогут устранить выявленные несоответствия (в случае их выявления).
Кому нужна эта услуга
- Для государственного сектора (ГИС)Проведение оценки соответствия требованиям приказа Федеральной службы по техническому и экспортному контролю России № 17.
- Для операторов персональных данныхПомощь в реализации требований Федерального закона №152 «О персональных данных» и подготовка к проверке Роскомнадзора.
- Для финансовых организацийОценка соответствия по требованиям Положений Банка России № 719-П, № 757-П, № 683-П и др.
- Для субъектов критической информационной инфраструктурыКатегорирование объектов критической информационной инфраструктуры и оценка выполнения требований Указа Президента №250, ФЗ-187, приказов Федеральной службы по техническому и экспортному контролю России и других нормативных документов.
- Для промышленного сектора (АСУ ТП)Проведение аудита на соответствие требованиями приказа Федеральной службы по техническому и экспортному контролю России № 31.
Результат
-
Готовность организации к проверке со стороны регуляторов
-
Отчет и итоговое заключение
-
Рекомендации по модернизации текущих процессов информационной безопасности
Часто задаваемые вопросы
Проверяется не только наличие средств защиты, но и процессы: управление доступами, реагирование на инциденты, управление уязвимостями, ведение журналов, резервное копирование. Spikatel оценивает фактическое состояние, а не формальное соответствие «на бумаге».
Это могут быть ISO/IEC 27001, отраслевые регуляции, требования заказчиков или внутренние политики. Spikatel определяет, какие требования применимы именно к данному бизнесу.
Аудит фиксирует факт несоответствия. Оценка соответствия дополнительно показывает, как это исправить и какие риски приоритетны. Spikatel делает упор на практическую пользу.
Сбор информации, интервью с ответственными, анализ документации, техническая проверка систем. Spikatel использует структурированный подход, чтобы ничего не упустить.
При изменениях инфраструктуры, требований или после инцидентов. Частота также зависит от типа организации и уровня защиты, для каких-то организаций будет допустимо проводить проверку раз в 2-3 года, для других аудит необходим каждый год.