Тесты цифровой техники

Umbrella IT

Tangl control помог успешно провести первую в России экспертизу проекта только по цифровой информационной модели

11.12.2024
Открытая конференция ИСП РАН


	Переход на ITSZ.ru


	Переход на NNIT.ru

Новости на ITSZ Новости на NNIT

"ДиалогНаука" провела аудит информационной безопасности группы "ИФД КапиталЪ"

25.03.2008 15:20
версия для печати

Компания "ДиалогНаука", системный интегратор в области защиты информации, провела комплексный аудит информационной безопасности для группы "ИФД КапиталЪ". Компания была выбрана исполнителем в рамках этого проекта по результатам анализа предложений от ведущих российских поставщиков услуг в сфере информационной безопасности.

Одна из основных задач ИТ-подразделения "ИФД КапиталЪ" - обеспечение высокого уровня стабильности и безопасности работы информационных систем холдинга. Решение этой задачи требует объективной оценки текущего уровня защищенности, а также совершенствования защиты от эволюционирующих угроз и возможной минимизации рисков информационной безопасности. В 2007 году группа приняла решение провести комплексный аудит информационной безопасности. Закрытый тендер на проведение этой работы выиграла компания "ДиалогНаука".

Проведенный специалистами компании комплексный аудит включал в себя несколько этапов работ. Сначала были собраны и проанализированы данные об информационных активах системы и используемых средствах защиты, а также текущей конфигурации программно-аппаратного обеспечения. На основе полученной информации консультантами "ДиалогНауки" был проведен экспертный аудит в соответствии с международными стандартами стандартов ISO 27001 и ISO 17799.

Следующим этапом аудита стало проведение сетевого сканирования, нацеленного на выявление имеющихся уязвимостей в программно-аппаратном обеспечении серверов, рабочих станций и коммуникационного оборудования. Сканирование проводилось как изнутри, так и извне холдинга при помощи различных специализированных программных комплексов. В рамках проекта также была выполнена оценка защищенности компании от внешних угроз на основе теста на проникновение (Penetration Testing).

По результатам комплексного аудита информационной безопасности компанией "ДиалогНаука" был подготовлен отчет, содержащий описание текущего уровня информационной безопасности, а также рекомендации по дальнейшей модернизации системы защиты группы "ИФД КапиталЪ".

"В результате комплексного аудита, проведенного консультантами "ДиалогНауки", – отмечает Дмитрий Куликов, директор службы корпоративной безопасности группы "ИФД КапиталЪ", - мы получили точную и полную информацию о текущем уровне защиты корпоративной информационной системы и дальнейших возможных шагах по ее совершенствованию".

"Комплексный аудит информационной безопасности является сегодня одним из наиболее эффективных инструментов для получения независимой и объективной оценки текущего уровня защищенности предприятия от угроз информационной безопасности, – отмечает Виктор Сердюк, генеральный директор компании "ДиалогНаука". – Уверен, что результаты проведенного аудита явятся основой для формирования стратегии развития системы обеспечения информационной безопасности группы "ИФД КапиталЪ", что принесет реальную отдачу и будет способствовать в будущем повышению уровня ее информационной безопасности".

Редактор раздела: Юрий Мальцев (info@mskit.ru)

Рубрики: Интеграция, Outsourcing