В ходе оказания услуги проводится анализ процессов обеспечения ИБ и разрабатывается упорядоченный комплекс организационно-распорядительных документов в этой области, взаимосвязанных по целям, задачам и содержанию. Иерархия разрабатываемой локальной нормативной базы включает:
- Стратегию и Политику обеспечения ИБ
- Специализированные частные политики ИБ, перечни и положения
- Процедуры обеспечения ИБ
- Инструкции администраторам и пользователям
- Журналы учета и формализованные отчетные документы
Преимущества TEGRUS
ДЛЯ КОГО?
Для широкого круга заказчиков, заинтересованных в независимой оценке технологической защищенности (практического обеспечения ИБ)
РЕЗУЛЬТАТ УСЛУГ:
Результатом оказания услуги является действующая СУИБ, обеспечивающая:
Результатом оказания услуги является систематизированный пакет документов, построенный по принципу «от общего к частному». На основе разработанной документации запускаются и совершенствуются бизнес-процессы, связанные с обеспечением ИБ.
В разработанных документах описаны принимаемые меры, четко определена и разграничена между уровнями управления ответственность за обеспечение ИБ, что обеспечивает повышение корпоративной культуры, постоянное внимание персонала к вопросам ИБ и мотивацию работников на правильное поведение в данной сфере. Это приводит к снижению издержек на поддержание заданного уровня ИБ и уменьшению рисков возникновения инцидентов, связанных с «человеческим фактором».