Протокол работ
- Объект
- Аудит информационной безопасности
- Исполнитель
- ООО «Альянс АйТи»
- Сроки и стоимость
- указываются в коммерческом предложении после обследования объекта
Состав работ
- 1Анализ бизнес-процессов и потоков данных
- 2Обследование инфраструктуры: сеть, серверы, рабочие места, доступы
- 3Интервью с сотрудниками и разбор фактических практик работы
- 4Проверка учётных записей, прав доступа и парольных политик
- 5Оценка защищённости периметра и каналов удалённого доступа
- 6Формирование плана устранения с расстановкой приоритетов
Документы по итогам
- Отчёт с перечнем выявленных недостатков
- План устранения с приоритетами и оценкой ресурсов
- Рекомендации по организационным мерам и регламентам
Что нужно от вас
- Согласие руководства на обследование и интервью
- Схема сети и перечень информационных систем
- Контакт ответственного за ИТ на стороне заказчика
Источник: описание услуги компании; сроки и объёмы — после обследования объекта.