Приводим систему информационной безопасности в рабочее состояние: связываем требования регуляторов, документы, роли сотрудников, настройки средств защиты и контроль событий в единый управляемый контур.
Сценарий применения
Документы по информационной безопасности, настройки средств защиты и реальные действия сотрудников часто существуют отдельно друг от друга, поэтому организация не видит фактические риски и не готова к проверкам или инцидентам.
Проводим комплексное обследование, формируем карту несоответствий, актуализируем документы, настраиваем технические средства защиты и выстраиваем процессы контроля и реагирования.
Организационные и технические меры работают в единой логике, критичные риски закрыты, а состояние защиты можно регулярно контролировать и подтверждать.
Решение подходит организациям, которым необходимо оценить фактическое состояние защиты, устранить накопленные несоответствия, подготовиться к проверке или системно обновить существующий контур информационной безопасности.
Работа начинается с анализа инфраструктуры, информационных систем, обрабатываемых данных, действующих документов и настроек технических средств. На основании обследования формируется перечень рисков и приоритетный план мероприятий без избыточных закупок и формальных мер.
Далее актуализируются политики, приказы, регламенты, модели угроз, матрицы доступа и эксплуатационные документы. Параллельно настраиваются или внедряются средства защиты, регистрация событий, резервное копирование и правила реагирования.
После внедрения заказчик получает комплект документов, настроенный технический контур и понятную модель дальнейшего сопровождения, а не разовый набор материалов для отчётности.
Состав решения
Анализируем инфраструктуру, данные, процессы, документы и действующие технические меры.
Формируем приоритетный перечень проблем и последовательность их устранения.
Готовим и актуализируем политики, приказы, модели угроз, регламенты и матрицы доступа.
Внедряем и настраиваем межсетевые экраны, антивирусы, СЗИ от НСД и регистрацию событий.
Определяем источники событий, правила контроля, каналы эскалации и действия при инцидентах.
Проверяем согласованность документов, настроек и фактических процессов перед оценкой или проверкой.
Этапы
Сбор исходных данных
Организационный и технический аудит
Формирование плана мероприятий
Актуализация документов
Настройка технических мер
Контроль готовности и сопровождение
Результат
Руководство видит критичные проблемы и обоснованный порядок их устранения.
Формальные требования связаны с реальной архитектурой и ежедневными процессами.
Технические меры настроены, контролируются и не остаются изолированными продуктами.
Организация может подтвердить выполнение мер и показать работоспособность процессов.
Определены ответственные, регламенты контроля и порядок актуализации системы защиты.
Подход Integrad
Сначала определяем реальные риски и только затем предлагаем изменения и технические средства.
Связываем требования, организационные меры, настройки и эксплуатационные процессы.
Помогаем поддерживать актуальность документов и технического контура после завершения проекта.
Обсудить задачу
Расскажите о текущей инфраструктуре, ограничениях и ожидаемом результате — предложим состав проекта и последовательность внедрения.
