Эффективный инструмент для анализа и управления рисками и политикой безопасности компании. - презентация

1 Эффективный инструмент для анализа и управления рисками и политикой безопасности компании

2 Обеспечение информационной безопасности Анализ рисков Разработка плана защиты Реализация плана защиты Анализ эффективности

3 Управление безопасностью = управление рисками Классификация ресурсов (что надо защищать) Анализ угроз (от чего надо защищать) Анализ уязвимостей (как надо защищать) Анализ рисков Разработка плана защиты Риск = Стоимость ресурсов х Вероятность реализации угрозы Организационные меры Технологические меры

4 Digital Security Office 2006 ОСНОВНОЙ ИНСТРУМЕНТ ДЛЯ УПРАВЛЕНИЯ БЕЗОПАСНОСТЬЮ Технологический аудит Обширные базы угроз и уязвимостей на основе классификации DSECCT Полные базы лучших стандартов управления ИБ: ISO 17799:2000, ISO 17799:2005, ISO с возможностью создания своих баз Разработка плана защиты с помощью DS Office 2006 Аудит с помощью DS Office 2006 Технологические контрмеры Организационные контрмеры Организационный аудит

5 Digital Security Office 2006 для офицера безопасности: анализ архитектуры ИС анализ угроз и уязвимостей ИС (с возможностью использования встроенных баз) анализ системы управления ИБ (полные базы положений стандартов ISO 17799:2000, 17799:2005, 27001) модуль управления рисками для разработки плана защиты для руководства компании: полная картина защищенности ресурсов в компании расчет оптимальных затрат на ИБ (анализ ROSI для планируемых контрмер) управление информационными рисками в соответствии с лучшими международными стандартами

6 Digital Security Office 2006 КОРПОРАТИВНАЯ ВЕРСИЯ Проект на сервере Руководитель анализирует отчет по системе Администратор заносит данные по уязвимостям ресурсов Специалист в филиале заносит данные о внешних ресурсах Аудитор анализирует занесенные данные на правильность и вносит комментарии Офицер безопасности заносит данные по системе управления ИБ

7 Digital Security Office 2006 КОРПОРАТИВНАЯ ВЕРСИЯ Расширенная поддержка продукта: Консультации по настройке, установке и эксплуатации программного обеспечения по телефону и электронной почте Бесплатные обновления Сопровождение специалистов, работающих с системой: консультации по занесению данных, анализ отчетов экспертам компании Digital Security, рекомендации и консультации по результатам анализа Расширенная поддержка доступна только при приобретении корпоративной версии

8 Digital Security ИНФОРМАЦИЯ О КОМПАНИИ Digital Security - одна из ведущих российских консалтинговых компаний в области информационной безопасности, лидер на рынке специализированного ПО анализа и управления информационными рисками и разработки политики безопасности в соответствии с ISO 27001/ Контактная информация: ООО «Диджитал Секьюрити» , ул. Сабировская, 37 Санкт-Петербург, Россия Телефон/факс:

9 Среди наших клиентов: ОАО «ТНК-BP» ОАО НГМК «Норильский никель» ОАО «Уралсвязьинформ» ОАО «НК «Роснефть» АО «Каз ТрансОйл» ОАО «Сиданко» ЗАО «Каевстар Джи.Эс.Эм.» ОАО «Арктел» ОАО «СУАЛ-Холдинг» ОАО «Таркосаленефтегаз» ПГУПС МПС России UMC (Украинская мобильная связь) Авиакомпания «Сибирь» ОАО «АВТОВАЗ» ОАО «ВИП-Банк» Национальный Банк Грузии ОАО «Краснодарнефтегаз» ОАО «Газпроммедстрах» ЗАО «Комстар» ОАО «Магнитогорский металлургический комбинат»