Комплексные решения по безопасности обеспечивают всесторонний подход к обеспечению защиты информационной системы. Они позволяют проработать всю структуру безопасности, подобрать компоненты безопасности, вкупе обеспечивающие минимизацию рисков. Комплексные подход состоит из следующих шагов: - Аудит безопасности информационной системы
- Выработка организационных мер защиты
- Разработка технического решения по комплексному обеспечению безопасности (включает защиту на сетевом уровне, защиту серверного сегмента, хранилищ данных, рабочих станции, обеспечение защищенного доступа к инофрмации как изнутри, так и извне системы)
- Определение имеющейся документации по безопасности, проверка соответствия состояния защиты системы требованиям этой документации. Разработка нормативных документов, доработка имеющейся документации.
|