АССОЦИАЦИЯ СПЕЦИАЛИСТОВ
ПО БЕЗОПАСНОСТИ

Пн - Пт: 10:00 - 18:00

Без обеда

РФ, Санкт-Петербург

Зайцева ул., д. 4

+7 (812) 703-72-25

info@spbissa.ru

АНАЛИЗ УГРОЗ БЕЗОПАСНОСТИ ИНФОРМАЦИИ

Для построения системы защиты,адекватной имеющимся реальным угрозам, требуется ясное понимание того, что и кто реально угрожает информационным ресурсам. Анализ угроз необходим для качественной и количественной оценки как внешних, так и внутренних угроз безопасности информации, актуальных для конкретной информационной системы. В результате полученной оценки можно сформулировать полный набор требований к системе, обеспечивающей необходимый уровень защиты информационных активов.

Большинство организаций, как правило, не имеет свободного времени, ресурсов и методик, позволяющих провести количественную или качественную оценку угроз безопасности информации, исходящих как извне, так и изнутри организации.


Ассоциация Специалистов по Безопасностииспользует собственный расчетно-аналитический метод, позволяющий выявить из полного перечня информационных угроз наиболее актуальные для конкретного обследуемого объекта и, соответственно, оптимизировать расходы на построение системы безопасности. В результате анализа строится модель угроз безопасности информации, проводится их классификация, анализ и оценка источников угроз, уязвимостей и методов реализации.


Анализ угроз безопасности информации включает:

  • Определение приоритетности целей информационной безопасности;
  • Анализ информационных потоков ИС, точек их пересечения, точек обработки и хранения;
  • Определение перечня актуальных источников угроз;
  • Определение перечня актуальных уязвимостей;
  • Определение перечня возможных атак на объект
  • Подготовку предложений по изменению структуры информационных потоков для повышения уровня защищенности ИС (по требованию Заказчика).

Услуга по анализу угроз безопасности информацииможет являться обязательным этапом комплексного обследования (аудита) информационной безопасности, а также предоставляться как отдельная самостоятельная услуга.


Результатом оказания этой услугиявляется аналитический отчет с описанием актуальных угроз безопасности, источников этих угроз, способов реализации и уязвимостей. Отчет может служить основой для разработки концепции информационной безопасности, профиля защиты, задания по безопасности, частного технического задания.


Более подробную информацию и ответы на дополнительные вопросы Вы можете получить у сотрудников «Ассоциации Специалистов по Безопасности», позвонив по телефонам +7 (812) 932-88-26, +7 (812) 703-72-25 или отправить запрос на электронную почту: info@irqcert.ru, info@spbissa.ru