Соответствие ролей рабочим обязанностям.
Что проверяем
Учёт привилегированных записей и порядок их использования.
Расписание, хранение и защита копий.
Проверка того, что копия действительно пригодна к использованию.
Результат оценки
- 01Карта рисков
Проблемы сгруппированы по вероятности и последствиям.
- 02Быстрые меры
Изменения, которые можно выполнить в первую очередь.
- 03План защиты
Последовательность организационных и технических работ.
- 04Контроль
Способ периодически проверять сохранность результата.
Границы услуги согласуются заранее
Полноценная оценка информационной безопасности может затрагивать не только 1С, но и сеть, рабочие станции, серверы, внешние сервисы и организационные процессы. На старте мы определим необходимый контур и при необходимости обозначим задачи для профильных специалистов.
