Когда требуется услуга
- перед модернизацией системы защиты или планированием бюджета на информационную безопасность
- после существенных изменений инфраструктуры, процессов или состава информационных систем
- когда нужен независимый срез текущего состояния и приоритетный план дальнейших действий
Как отличить от смежных услуг
Аудит даёт оценку текущего состояния и план дальнейших действий. Он не является аттестацией объекта, если аттестационные работы отдельно не включены в согласованный состав.
Какие задачи решает услуга
- инвентаризация активов и процессов
- оценка организационных и технических мер
- подготовка приоритизированных рекомендаций
Какие исходные данные понадобятся
- цель аудита и предполагаемые границы проверки
- общий перечень систем, помещений и процессов без конфиденциальных данных
- состояние документации и ранее выполненных проверок
- ожидаемая глубина результата, срок и контакт ответственного специалиста
На первом обращении достаточно сообщить общий тип и город объекта, состав технических средств и ожидаемый результат. Сведения ограниченного доступа через открытую форму не передавайте.
Этапы выполнения
- Определение цели, границ и критериев аудита
- Анализ доступных документов, процессов и реализованных мер
- Оценка текущего состояния и фиксация выявленных несоответствий и рисков
- Передача выводов и приоритизированного плана дальнейших действий
Результат, стоимость и срок
Заказчик получает выводы о текущем состоянии защиты информации и приоритизированные рекомендации. Аудит сам по себе не является аттестацией объекта, если аттестационные работы отдельно не включены в договор.
От чего зависит стоимость
- границы, цели и требуемая глубина аудита
- количество систем, площадок и процессов в области проверки
- состояние исходной документации
- требуемый состав результатов и срок
Точный срок и стоимость определяются после анализа объекта и фиксируются при согласовании состава работ.
Частые вопросы
Что достаточно сообщить для первичного расчёта?
Укажите город, тип и примерный состав объекта, требуемый результат и состояние исходной документации. Защищаемые сведения через открытую форму не передавайте.
От чего зависят срок и итоговая стоимость?
От состава и состояния объекта, объёма исходных данных, места проведения работ и требований к результату. Срок и стоимость фиксируются после первичного анализа и согласования состава работ.
Можно ли сначала получить консультацию?
Да. Специалист ответит в течение 5 минут, уточнит задачу и объяснит, какие исходные данные нужны для следующего шага.