Информационная безопасность - комплекс мероприятий по защите и сохранению целостности информации.
Средствами обеспечения информационной безопасности являются программные и аппаратные компоненты, отвечающие за различные действия по защите, сохранению, и восстановлению информации.
Комплекс обеспечения информационной безопасности состоит из несколько разделов:
Аудит безопасности ИТ систем:
- Обследование ИТ инфраструктуры и экспертная оценка защищенности;
- Оценка соответствия требованиям законодательства и стандартам ИБ (152-ФЗ, КСИИ, ISO 27001 и т.д.);
- Анализ защищенности при помощи специализированного ПО;
- Проектирование дальнейшей деятельности по обеспечению информационной безопасности и повышение эффективности данной деятельности.
Система обеспечения ИТ безопасности:
- Системы обнаружения и предотвращения вторжений
- Системы межсетевого экранирования нового поколения
- Защита удаленного доступа
- Криптографическая защита каналов связи
- Мониторинг трафика, анализ событий, корреляция инцидентов ИБ
- Систему централизованного управления ИБ
Управление ИТ безопасностью:
- повышает скорость и эффективность бизнес-процессов стратегического управления, управления рисками и соблюдения установленных норм в области ит технологий;
- автоматизирует процессы, выполняемые вручную;
- организует единый банк данных, необходимый для выполнения различных задач ИТАУС.