По результатам проведения анализа безопасности информационных систем в компании Заказчике сформирован документ "Основные положения информационной безопасности". Следующим шагом (что очень логично) было бы формирование стратегии информационной безопасности и претворение ее [стратегии] в жизнь.
Для построения действительно эффективной системы информационной безопасности необходимо определить набор организационных моментов: определить участников процессов информационной безопасности, обеспечить единый подход и взаимодействие между всеми участниками, формализовать процессы информационной безопасности и определить необходимые корпоративные нормы и правила безопасности, и, последнее, по перечню, но не по важности - внедрить все организационные изменения в жизнь компании.
Кроме того, система управления информационной безопасностью должна включать в себя также внедрение технических механизмов обеспечения безопасности, таких как:
- подсистема защиты периметра сетевой безопасности
- подсистема защиты электронной почты и АнтиСПАМ
- подсистема защиты от вирусов
- подсистема безопасности рабочих станций и мобильных(удаленных) рабочих мест.
- подсистема безопасности беспроводных сетей
- подсистема обнаружения и предотвращения атак
Практическая реализация всех технических подсистем и организационных моментов, как результат совместной работы наших специалистов с сотрудниками Вашей компании, позволит реализовать формализованную и управляемую систему информационной безопасности, максимальным образом отвечающую требованиям именно Вашего бизнеса.
Реализация стратегии информационной безопасности невозможна без проведения анализа информационных систем. Но жизнь не стоит на месте - и любую систему необходимо адаптировать к изменяющимся условиям внешней среды. Подробнее об этом - в разделе "Мониторинг и адаптация системы информационной безопасности".
Кроме того, получить более подробную информацию о вариантах, условиях и сроках проведения анализа и внедрения системы информационной безопасности можно у наших специалистов по телефону +7(495) 223-66-64
|