Комплексный аудит ИТ-инфраструктуры и подсистемы информационной безопасности.

Цель проекта:

Выявление и локализация проблем в области информационных технологий (ИТ) и информационной безопасности (ИБ), формирование рекомендаций по развитию ИТ-инфраструктуры и по работе собственного ИТ подразделения.

О проекте:

Специалистами системного интегратора «Поликом Про» реализован проект «Комплексный аудит ИТ-инфраструктуры и подсистемы информационной безопасности» для крупного научно-производственного комплекса.

Одним из основных требований Заказчика было формирование плана изменений для предотвращения систематических сбоев в работе информационных систем.

Для решения поставленных задач специалистами компании «Поликом Про» был проведен аудит, выявлены и описаны уязвимые места ИТ-инфраструктуры. Был разработан план поэтапной оптимизации инфраструктуры Заказчика, подготовлен плацдарм для включения в работу обновленной ИТ-команды.

В рамках проекта специалистами «Поликом Про» проведён как ручной анализ конфигураций компонент ИТ-инфраструктуры, так и сбор данных с использованием автоматизированных средств. Работы проводились как на площадке Заказчика, так и удаленно с использованием средств безопасного удалённого доступа.

Важной составляющей проекта явилось обследование информационной системы, обрабатывающей персональные данные с последующим формированием рекомендаций по её оптимизации и повышению уровня её безопасности включая технические и организационные меры, разработка организационно-распорядительной документации (ОРД). Защита персональных данных (ЗПДн) должна соответствовать всем требованиям законодательства, а именно ФЗ № 152.

Для представителей бизнеса компании-Заказчика результатом выполненного проекта стало:

• описание мер по оптимизации ИТ-инфраструктуры; 
• описание мер по повышению уровня информационной безопасности и, в частности, повышению степени соответствия требованиям ФЗ-152 о защите персональных данных; 
• план развития ИТ-инфраструктуры и подсистемы ИБ; 
• возможность безболезненного перехода процесса управления ИТ к обновленной команде.