Консалтинг в области информационной безопасности

Управление вопросами обеспечения безопасности информации имеет принципиальное значение в деятельности любой организации. Для принятия управленческих решений в этой сфере и выработки адекватных мер организационного и технического характера необходимо:

• Сформировать систему взглядов на задачу обеспечения безопасного процесса ведения бизнеса и пути её решения с учетом современных тенденций развития ИТ, методов защиты и законодательных требований;
• Выработать единую политику в области обеспечения безопасности информации;
• Выявить угрозы безопасности информации, оценить риски нанесения возможного ущерба;
• Создать комплексную систему обеспечения безопасности информации;
• Скоординировать деятельность подразделений по обеспечению безопасности информации.

Однако построение действительно работающей системы обеспечения безопасности информации требует не только грамотного последовательного внедрения подсистем, входящих в неё, но и проведения целого комплекса работ аналитического и технического характера – от анализа актуальных угроз безопасности и проектирования системы защиты информации до настройки и технического сопровождения ее аппаратно-технического комплекса.

Выполнение этих работ требует привлечения специалистов высокой квалификации. Комплексный подход, основанный на лучших мировых практиках, закрепленных стандартами в области информационной безопасности, является наиболее грамотным. Комплексный подход предполагает последовательную реализацию определенных этапов, на каждом из которых принимаются соответствующие меры и внедряются определенные подсистемы по обеспечению безопасности информации.

Прежде чем решить, как и от кого защищать информацию, необходимо оценить реальную степень защищенности информационной системы. Для этого проводится комплексное обследование, результаты которого, основанные на выявленных угрозах безопасности информации и оценки рисков позволяют оценить необходимость и достаточность принятых мер по обеспечению безопасности информации, выработать рекомендации по повышению защищенности объекта, добиться максимальной