Услуги в области управления информационной безопасностью
Обеспечение безопасности информации имеет принципиальное значение в существовании любой организации. Для принятия решений в этой сфере и выработки адекватных мер организационного и технического характера, необходимо:
- Сформировать систему взглядов на проблему обеспечения безопасности информации и пути ее решения с учетом современных тенденций развития информационных технологий и методов защиты;
- Выработать единую политику в области обеспечения безопасности информации;
- Выявить угрозы безопасности информации, оценить риски нанесения возможного ущерба;
- Создать комплексную систему обеспечения безопасности информации и поддерживать ее в рабочем состоянии;
- Скоординировать деятельность подразделений по обеспечению безопасности информации.
Таким образом, построение действительно работающей системы обеспечения безопасности информации (СОБИ) требует не только последовательного внедрения подсистем, входящих в нее, но и проведения целого комплекса работ, от анализа актуальных угроз безопасности и проектирования систем защиты информации (СиЗИ) до настройки и последующего сопровождения ее аппаратно-программного комплекса, регулярного анализа работоспособности и достаточности принимаемых мер по обеспечению безопасности информации.
Выполнение таких работ предполагает привлечение специалистов высокой квалификации, с достаточным опытом участия в аналогичных проектах. Компания ЭЛВИС-ПЛЮС не раз выполняла подобные задачи, используя, в том числе, собственные методики и основываясь на комплексном подходе, предполагающем последовательную реализацию определенных этапов, на каждом из которых принимаются соответствующие меры и внедряются подсистемы по обеспечению безопасности информации.