Аудит ИТ- и ИБ-инфраструктуры центра разработки ПО

Задача

Получение независимой оценки состояния инфраструктуры и уровня защищенности и компетенции ИТ и ИБ отделов, разработка плана модернизации ИТ- и ИБ-инфраструктуры с планированием бюджета.

Что сделали

Провели аудит инфраструктуры – СХД, коммутаторы, физические серверы и пр., инвентаризацию оборудования и оценку состояния и целостности процессов (например, соответствие регламентам выполнения бэкапирования). Аудит проводился в соответствии с ГОСТ Р 50922-2006, ГОСТ Р 51275-2006, ГОСТ Р 50739-95 и рекомендациями производителей.

Результат

Десятки выявленных замечаний, например, на 35% парка АРМ отсутствует антивирусная защита, а на сетевых устройствах нет синхронизации по времени, что затрудняет расследование инцидентов.
Рекомендации по устранению замечаний, текущее состояние процессов и сервисов, слабые места в ИТ и ИБ инфраструктуре и описание ее целевого состояния - прописаны в отчете по итогам проекта.

ИБ-инструменты

Особенности

• 84 единицы обследованного оборудования.
• 800+ сотрудников в 6 регионах зависят от этой инфраструктуры в работе.
• 50+ выявленных критических замечания.