29.03.2008«ДиалогНаука» провела аудит информационной безопасности группы «ИФД КапиталЪ»
Компания «ДиалогНаука» провела комплексный аудит информационной безопасности для группы «ИФД КапиталЪ». Компания была выбрана исполнителем в рамках этого проекта по результатам анализа предложений от ведущих российских поставщиков услуг в сфере информационной безопасности. Одна из основных задач ИТ-подразделения «ИФД КапиталЪ» - обеспечение высокого уровня стабильности и безопасности работы информационных систем холдинга. Решение этой задачи требует объективной оценки текущего уровня защищенности, а также совершенствования защиты от эволюционирующих угроз и возможной минимизации рисков информационной безопасности. В 2007 году группа приняла решение провести комплексный аудит информационной безопасности. Закрытый тендер на проведение этой работы выиграла компания «ДиалогНаука». Проведенный специалистами компании комплексный аудит включал в себя несколько этапов работ. Сначала были собраны и проанализированы данные об информационных активах системы и используемых средствах защиты, а также текущей конфигурации программно-аппаратного обеспечения. На основе полученной информации консультантами «ДиалогНауки» был проведен экспертный аудит в соответствии с международными стандартами стандартов ISO 27001 и ISO 17799. Следующим этапом аудита стало проведение сетевого сканирования, нацеленного на выявление имеющихся уязвимостей в программно-аппаратном обеспечении серверов, рабочих станций и коммуникационного оборудования. Сканирование проводилось как изнутри, так и извне холдинга при помощи различных специализированных программных комплексов. В рамках проекта также была выполнена оценка защищенности компании от внешних угроз на основе теста на проникновение (Penetration Testing). По результатам комплексного аудита информационной безопасности компанией «ДиалогНаука» был подготовлен отчет, содержащий описание текущего уровня информационной безопасности, а также рекомендации по дальнейшей модернизации системы защиты группы «ИФД КапиталЪ».
