Проектирование и внедрение средств мониторинга и управления информационной безопасностью
Целью данной услуги является повышение уровня информационной безопасности Заказчика с помощью средств мониторинга и управления информационной безопасностью
Для реализации данной услуги, наши специалисты выполнят следующие задачи:
- обследование существующих у Заказчика информационных систем и средств защиты информации;
- обследование процессов мониторинга событий информационной безопасности Заказчика, в том числе требований к их сбору и хранению;
- обследование системы управления информационной безопасности Заказчика, в том числе анализ требований к системе управления у заинтересованных сторон Заказчика и третьих сторон (внешние аудиторы, регулирующие органы);
- выбор, настройка и внедрение подходящих Заказчику средств защиты, мониторинга и автоматизации управления информационной безопасностью;
- разработка набора проектных документов на внедряемые системы;
- гармонизация имеющихся у Заказчика организационно-распорядительных документов для встраивания внедренных систем в бизнес-процессы Заказчика.
В результате проведенных работ будет значительно снижено время, требуемое специалистам Заказчика на:
- обнаружение потенциально и реально опасной активности в системах Заказчика с помощью средств мониторинга событий информационной безопасности;
- реагирование на инциденты информационной безопасности с помощью средств управления информационной безопасности.