ОБЯЗАТЕЛЬНЫЙ ШАГ К ЗАЩИТЕ ДАННЫХ

В каких случаях следует проводить ревизию или актуализировать реестр информационных активов?

Если нужно понять, какую информацию в организации требуется защищать

Реестр информационных активов, который формируется по итогам ревизии, может быть использован в самых разных процессах защиты информации, а не только от утечек (например, для организации процессов управления доступом).

Меняются нормативные требования

Изменения в законодательстве могут приводить к появлению новых видов защищаемой информации. Навык отслеживать эти изменения и отражать их в реестре информационных активов позволит организации оперативно корректировать политики информационной безопасности и настройки средств защиты, в том числе от утечки информации, что поможет избежать возможных административных последствий.

Есть задача осуществить первичное внедрение, замену DLP-системы или повысить точность работы уже внедренной DLP-системы

При первичном внедрении DLP-системы ревизия информационных активов необходима для определения приоритетных областей защиты и настройки политик системы. В случае уже внедренной DLP-системы ревизия помогает адаптировать существующие политики под изменяющиеся условия и требования.

Нужно обеспечить защиту информации при изменениях организационной структуры

Появление новых структурных подразделений, перераспределение зон ответственности, развитие филиальной структуры, изменения в бизнесе (слияния и поглощения) сопровождается изменениями в объеме, структуре данных и сценариях обработки данных. Своевременная ревизия информационных активов позволяет эти изменения оперативно отражать в настройках средств защиты.

КАК МЫ МОЖЕМ ПОМОЧЬ

Комплексная ревизия информационных активов

Работа команды направлена на всестороннюю ревизию информационных активов. Мы предоставляем не просто отчет, а экспертную оценку, которая поможет вам увидеть всю картину и принять обоснованные решения.

01

Сбор информации о текущем объеме информационных активов и их использовании

  • Анализ документов компании, относящихся к ИБ, организационной структуре, используемым в компании информационным ресурсам

  • Интервью с представителями структурных подразделений для сбора сведений о существующих информационных активах и связанных с ними бизнес-процессах

02

Обработка результатов и структуризация информационных активов

  • Описание типов и видов информации

  • Определение критичных данных и их характерных особенностей

  • Выявление мест хранения информации

  • Разработка сценариев допустимого использования данных

03

Разработка комплекта документов

  • Создание актуального детализированного реестра информационных активов

  • Выделение критичной информации для первоочередной настройки правил и политики безопасности DLP-системы

ПРЕИМУЩЕСТВА

Ревизия от экспертов

  • ОПЫТ И ПРОФЕССИОНАЛИЗМ

    ОПЫТ И ПРОФЕССИОНАЛИЗМ

    Команда специалистов с многолетним опытом работы в области анализа информационных активов и знанием нормативных требований к защите данных

  • ИНДИВИДУАЛЬНЫЙ ПОДХОД

    ИНДИВИДУАЛЬНЫЙ ПОДХОД

    Проведение ревизии с учетом отраслевой специфики вашей организации

  • КОНФИДЕНЦИАЛЬНОСТЬ

    КОНФИДЕНЦИАЛЬНОСТЬ

    Все работы выполняются под NDA

  • ПРОЗРАЧНОСТЬ 
И ОТВЕТСТВЕННОСТЬ

    ПРОЗРАЧНОСТЬ 
И ОТВЕТСТВЕННОСТЬ

    Предоставляем подробные отчеты и обеспечиваем высокое качество услуг

Под нашей защитой

Запросить консультацию по ревизии информационных активов