Лайфхаки: как пройти оценку эффективности
Изображение: recraft
Оценка эффективности показывает, выполняет ли система защиты информации требования регулятора. Если меры не реализованы, акт не будет выдан. Чтобы подготовиться к проверке, используйте этот список.
1) Актуализация документации
- Проверить наличие и актуальность технической документации (МУ, ТЗ, ТП).
- Сверить локальные нормативные акты с реальными бизнес-процессами и текущей инфраструктурой.
- Обновить документы, чтобы они соответствовали фактическому состоянию систем.
Комментарий: Несоответствие документации — автоматический провал проверки этого блока.
Оценка эффективности показывает, выполняет ли система защиты информации требования регулятора. Если меры не реализованы, акт не будет выдан. Чтобы подготовиться к проверке, используйте этот список.
2) Устранение уязвимостей
- Проверить работу антивирусного ПО и сканеров.
- Провести сканирование на уязвимости и вредоносную активность.
- Устранить найденные уязвимости и вирусы.
- Обновить программное обеспечение и базы данных до актуальных версий.
3) Подготовка рабочих мест
- Выделить несколько тестовых рабочих мест.
- Привести их в полный порядок: настройки, конфигурации, работа всех СрЗИ.
- Проверить правильность распределения прав доступа.
- Зафиксировать корректную работу на выбранных местах.
Комментарий: такие рабочие места можно смело показывать проверяющим.
4) Тестовое «включение»
- Провести внутреннюю проверку «глазами инспектора».
- Проверить актуальность обновлений и правильность распределения прав доступа.
- Убедиться, что назначены ответственные лица за процессы защиты информации.
- Проверить наличие и корректность установленных СрЗИ.
5) Подготовка персонала
- Определить сотрудников, которые будут взаимодействовать с проверяющими.
- Провести подготовку и тренинг по ключевым вопросам.
- Проверить, что сотрудники понимают процессы и могут показать настройки на практике.
- Исключить назначение неподготовленных работников.
Итог
- Документы актуализированы.
- Уязвимости устранены, системы обновлены.
- Есть эталонные рабочие места для демонстрации.
- Проверена готовность «глазами инспектора».
Сотрудники подготовлены к общению с проверяющими.
