"ДиалогНаука" провела аудит ИБ торговой сети "Ресто"

"ДиалогНаука" провела комплексный аудит информационной безопасности для международной торговой сети "Ресто". Аудит проходил в несколько этапов. В первую очередь был проведен сбор исходных данных о структуре информационных активов системы, используемых средствах защиты и текущей конфигурации программно-аппаратного обеспечения. Далее был проведен анализ предоставленной организационно-распорядительной документации с целью определения полноты регламентации вопросов информационной безопасности, а также анализ технической документации для выявления имеющихся слабых мест в системе защиты компании.

Затем было выполнено сетевое сканирование хостов автоматизированной системы, основной задачей которого было выявление имеющихся уязвимостей в программно-аппаратном обеспечении серверов, рабочих станций и коммуникационного оборудования. Сканирование проводилось как изнутри, так и извне системы при помощи различных специализированных программных комплексов. По результатам проведения аудита подготовлен отчет, содержащий описание выявленных недостатков, оценку соответствия уровня информационной безопасности требованиям международных и отечественных стандартов, а также рекомендации по дальнейшему совершенствованию и доработке организационно-технического обеспечения информационной безопасности.