Разработка и внедрение отдельных процессов обеспечения информационной безопасности
Каждая Компания, в процессе своего развития и роста, обязательно проходит этап, когда необходимо построить целый ряд процессов, таких как управление ИТ и управление ИБ имеют разный уровень зрелости процессов обеспечения информационной безопасности: в одних реализованы базовые процессы, например, управления доступом, антивирусной защиты, другие внедряют процессы системы управления информационной безопасностью.
Можно выделить процессы, связанные с системой управления информационной безопасностью, такие как:
- процесс управления информационными активами;
- процесс управления рисками информационной безопасности;
- процесс управления документацией в области информационной безопасности;
- процесс управления записями в области информационной безопасности;
- процесс мониторинга и анализа системы управления информационной безопасностью;
- процесс анализа системы управления информационной безопасностью со стороны руководства;
- процесс аудита информационной безопасности.
а также общие процессы обеспечения информационной безопасности:
- процесс назначения и распределения ролей в области информационной безопасности;
- процесс антивирусной защиты;
- процесс использования ресурсов сети Интернет;
- процесс криптографической защиты информационных активов;
- процессы аудита и мониторинга информационной безопасности;
- процесс обеспечения физической безопасности;
- процесс управления и контроля доступа;
- процесс обеспечения информационной безопасности на стадиях жизненного цикла информационных систем;
- процессы обеспечения непрерывности деятельности;
- процессы управления инцидентами информационной безопасности и др.
При реализации проекта Компания может выбрать только те процессы, которые необходимо формализовать и внедрить. В ходе выполнения работ оказывается методическая помощь, связанная с первичным внедрение данных процессов в Компании.
Компания «ДиалогНаука» имеет обширный опыт построения комплексных систем обеспечения информационной безопасности, что позволяет реализовывать проекты любой сложности.
При реализации того или иного процесса осуществляется разработка необходимого набора документации, техническое проектирование системы, внедрение системы и осуществляется ее дальнейшая поддержка.
В случае появления вопросов или интереса к описанной услуге, пожалуйста, свяжитесь с нами по телефону +7 (495) 980-67-76 или через форму обратной связи, адресовав вопрос в «Коммерческий отдел».