Аудит информационной безопасности

План Анализа состояния организации системы информационной безопасности предприятия

I. Предварительный этап (совместно с Заказчиком)

1. Согласование перечня вопросов по проведению аудита системы информационной безопасности.
2. Составление калькуляции на услуги и коммерческого предложения.
3. Оформление и подписание договора между ТББ и Заказчиком.

II. Анализ состояния системы организации информационной безопасности предприятия

Выполняется в два этапа:

1-й этап (с выездом экспертов на объект Заказчика). Подбор материалов и документов, изучение системы информации и ее защиты на объекте Заказчика

2-й этап (работа экспертов в офисе ТББ). Оценка состояния системы информационной безопасности предприятия Заказчика по результатам обследования и изучения материалов и документов. Написание и оформление «Акта анализа состояния системы информационной безопасности предприятия»

Базовый перечень работ и вопросов, согласно которому проводится Анализ состояния системы информационной безопасности и содержание итогового документа.

1. Анализ системы управления информационной безопасностью компьютерных систем и вычислительных сетей (внутренней информационной вычислительной сети предприятия).
2. Анализ системы технической защиты информации.
3. Анализ организации защиты конфиденциальной информации на предприятии.
4. Обеспечение физической безопасности системы информационного обеспечения предприятия.
5. Управление персоналом по обеспечению информационной безопасности.
6. Выводы и рекомендации по п.п. 1 — 5.

---

ИТОГОВЫЙ ДОКУМЕНТ: «АКТ АНАЛИЗА СОСТОЯНИЯ СИСТЕМЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ПРЕДПРИЯТИЯ» (текст)