Главная - Контакты - Новости Обратная связь
 
:: Консалтинг информационной безопасности ::

  ::  Средства и методы защиты информации ::

  ::  Защита речевой информации  ::  
Консалтинг информационной безопасности... » Информационное и техническое обследование
ИНФОРМАЦИОННОЕ И ТЕХНИЧЕСКОЕ ОБСЛЕДОВАНИЕ
Информационное и техническое обследование позволяет оценить реальное состояние дел в области обеспечения безопасности информации и степень защищенности информационных ресурсов. Обследование проводится совместно со специалистами организации-заказчика с применением специальных программных инструментальных средств по методикам, основанным на международных и Российских стандартах, а также по оригинальным методикам Северо-Западного центра защиты информации «Актив».

Информационное и техническое обследование проводятся параллельно с целью выявления взаимосвязей между неавтоматизированными и автоматизированными технологическими процессами.

Информационное обследование включает:

•  локализацию границ информационной системы;

•  анализ структуры информационной системы (функциональные задачи и информационные потоки) и системы защиты информации;;

•  инвентаризацию информационных и программных ресурсов;

•  классификацию информационных ресурсов;

•  анализ нормативных документов о порядке функционирования корпоративной информационной системы и защите информации;

•  определение степени участия персонала в обработке информации, требуемых категорий объекта, классов защищенности и др.

Техническое обследование включает:

•  инвентаризацию используемых технических средств обработки и защиты информации;

•  составление технологической карты автоматизированных участков обработки данных;

•  сканирование внешних сетевых адресов ЛВС организации из сети Интернет;

•  сканирование ресурсов ЛВС организации изнутри;

•  анализ конфигурационных файлов маршрутизаторов, межсетевых экранов и прокси-серверов, осуществляющих управление межсетевыми взаимодействиями, почтовых и DNS серверов, а также других критических элементов сетевой инфраструктуры;

•  анализ конфигурации серверов и рабочих станций ЛВС организации при помощи специализированных программных средств.

Результат выполнения:

Отчет о текущем состоянии защищенности корпоративной информационной системы,содержащий развернутые рекомендации, по повышению уровня защищенности КИС как за счет организационно-технических и административных мер, так и за счет применения специальных средств защиты информации и использования возможностей имеющихся программных и технических средств.
 
    


      ::  Спецоборудование  ::  
  ::  Комплексная защита от всех Интернет-угроз ::

PandaPandaPanda

  ::  Сетевое оборудование  ::  

:: HUAWEI Technologies ::

HUAWEI
 
ООО "Северо-Западный центр защиты информации "Актив"
Телефон: (812) 715-36-55
Факс: (812) 740-10-81 (доб. 207)
Интернет: www.nwaktiv.ru
E-mail: hotline@nwaktiv.ru
Copyright © 2003-2008