Управление информационной безопасностью (ISM)

Управление информационной безопасностью обеспечивает построение надежной системы защиты информации предприятия.

Одним из важнейших этапов управления ИБ является аудит – оценка состояния системы информационной безопасности и уровня соответствия определенным критериям, в том числе требованиям законодательства. В результате аудита ИБ клиент получает рекомендации по повышению уровня информационной безопасности.

Аудит ИБ включает в себя:

выявление (анализ) рисков;
активы информационной системы (ИС);
угрозы и уязвимости;
ущерб с учетом затрат на восстановление системы в исходное состояние после возможного инцидента;
аналитику на правовом уровне;
аналитику на организационно-управленческом уровне;
обследование на технико-технологическом уровне.

Результат аудита ИБ:

технический отчет;
методика отнесения ИС к классу объектов информатизации;
протокол отнесения ИС к классу объектов информатизации.

На основе данных, полученных в ходе аудита ИБ, разрабатывается политика информационной безопасности (ПИБ) - набор норм, правил и практических приемов, которые регулируют управление, защиту и распределение ценной информации. На практике это совокупность документированных административных решений, направленных на обеспечение безопасности информационного ресурса. Результатом разработки политики является высокоуровневый документ, представляющий систематизированное изложение целей, задач, принципов и способов достижения информационной безопасности.