Security Vision SA (Self-assessment)
Security Vision SA (Self-assessment) предназначен для управления состоянием информационной безопасности через портал самооценки, мониторинга и контроля. Продукт обеспечивает создание и ведение реестра учётных карточек различных компаний, связанных друг с другом, проведение оценки соответствия общим и частным требованиям и управление задачами по исполнению планов для достижения целевых показателей.
Решение использует ресурсно-сервисную модель для бизнес-процессов и связанных элементов, учитывает активы различных типов с возможностью создания новых без ограничений. Встроенные функции по созданию опросных листов, контролей, процедур и информирования охватывают широкий спектр требований, включая загрузку собственных методологий.
Реестр и учёт организаций
Security Vision SA ведёт учёт связей головных и дочерних организаций, аффилированных юридических лиц, компаний внутри холдинга с формированием реестра и отдельных карточек с детальной информацией для поиска, мониторинга и контроля уровней соответствия стандартам.
Управление соответствием
Продукт позволяет создавать и проводить процедуры оценки соответствия дочерних и зависимых обществ (ДЗО) группы компаний требованиям информационной безопасности в разрезе различных доменов по единой стандартизированной методологии с автоматическим формированием опросных листов и сбором сведений.
Контроль и информирование
Система обеспечивает информирование о значимых угрозах, событиях и мероприятиях в области ИБ с созданием информационных бюллетеней, подлежащих распространению среди произвольного перечня адресатов. Фиксируется факт поступления нового бюллетеня от головной организации и ознакомления с ним.
Сертификация и соответствие требованиям
Для оценки соответствия доступны стандарты «из коробки»: ГОСТ/ISO 57580, ISO 27001, ISO 22301, ФЗ 187-ФЗ, 63-ФЗ, 98-ФЗ, Положения ЦБ РФ (693-П, 757-П, 716-П, 719-П, 779-П, 787-П, 802-П), NIST и CIS Controls. Отчёты формируются в форматах PDF, TXT, DOCX, XLSX, ODS, ODT и CSV. Для визуализации доступны географическая карта, глобус, спидометры и планы помещений.
Сертификация и соответствие требованиям
Security Vision SA соответствует требованиям Федеральных законов № 152-ФЗ, 161-ФЗ, приказам ФСТЭК № 17, 21 и 31, стандарту СТО БР ИББС и РС БР ИББС-2.5-2014, международному стандарту PCI DSS. Продукт сертифицирован ФСТЭК, ФСБ и Минобороны России, включён в реестр отечественного ПО.
