Анализ данных и процессов, требующих защиты, какие угрозы являются наиболее вероятными и насколько критичными могут быть последствия в случае их реализации
Аудит существующих мер защиты, анализ уязвимостей, проверка прав доступа, анализ сетевой инфраструктуры и конфигураций, исследование применяемого ПО и ОС
Для этого используют: сканеры уязвимостей, пентестинг и анализ кода на наличие уязвимостей
Вероятность и потенциальные последствия реализации конкретных угроз. Выбор методов анализа может быть различным: качественный, количественный или комбинированный
По результатам оценки угроз и рисков разрабатываются меры по минимизации рисков: технические, административные и организационные
Регулярный мониторинг помогает выявлять подозрительную активность и реагировать на неё в реальном времени
Проведение аудитов, тестирования на проникновение, а также обновление ПО и систем безопасности позволяет поддерживать высокий уровень защищённости ИС
Отчеты дают возможность отслеживать изменения уровня защищённости, а также обоснованно планировать улучшения системы безопасности
1С Продажа и Услуги
