В условиях современного рынка многие компании имеют собственные процессы хранения, обработки и доступа к корпоративной информации. Защищенность этой информации является неотъемлемой частью ведения конкурентного бизнеса, успешность которого напрямую зависит от отлаженности бизнес-процессов.

Цель аудита

Компания «Pointlane» предлагает услуги по оценке существующего уровня информационной безопасности на соответствие требованиям Заказчика, основанных на особенностях ведения бизнеса и существующих бизнес - процессах. Данный тип аудита предназначен для выявления уровня соответствия защищенности информационных систем критериям, выработанным специалистами Заказчика совместно со специалистами компании «Pointlane».

Экспертный аудит необходим, когда оценивается уровень защищенности только тех компонентов информационных систем, которые, по мнению Заказчика, являются наиболее значимыми, то есть, отсутствует необходимости в полном обследовании организации.

Таким образом, появляется возможность сосредоточиться на наиболее критичных ресурсах и минимизировать затраты на комплексный аудит.

Основные этапы

Основные этапы экспертного аудита включают в себя:

• Анализ информационной системы Заказчика;
• Анализ наиболее значимых активов;
• Формирование модели угроз/модели нарушителя;
• Анализ требований к безопасности информационной среды;
• Оценка текущего состояния;
• Экспертный аудит;
• Разработка рекомендаций по устранению обнаруженных недочетов и уязвимостей;
• Создание отчетной рекомендации.

Преимущества

Основными преимуществами экспертного аудита является возможность сэкономить средства и время, путем отказа от более масштабного комплексного аудита, а так же сосредоточиться на анализе наиболее значимых объектов информационной среды.