Аудит ИТ‑инфраструктуры:

состояние серверного и сетевого оборудования;

надёжность систем резервного копирования и восстановления данных;

производительность и отказоустойчивость ИТ‑систем;

актуальность программного обеспечения и патчей безопасности;

организацию доступа к ресурсам и управление учётными записями.

Бесплатная консультация

Аудит информационной безопасности:

• соответствие требованиям ФЗ № 152, ФЗ № 323, приказов Минздрава и ФСТЭК;
• настройки межсетевых экранов и систем обнаружения вторжений;
• защита персональных данных и медицинской тайны;
• процедуры управления инцидентами ИБ;
• осведомлённость персонала о правилах информационной безопасности;
• уязвимости веб‑приложений и внутренних систем.

1. Подготовительный этап.
   Определение целей, границ аудита и согласование плана работ.
2. Сбор данных.
   Анализ документации, интервью с ИТ‑персоналом, сканирование инфраструктуры.
3. Техническая проверка.
   Тестирование на проникновение, анализ логов, проверка конфигураций.
4. Оценка соответствия.
   Сопоставление текущих практик с требованиями законодательства и отраслевых стандартов.
5. Формирование отчёта.
   Описание выявленных уязвимостей, рисков и рекомендаций по их устранению.
6. Презентация результатов.
   Обсуждение выводов с руководством и разработка плана действий.

Бесплатная консультация

Вы получаете:

• подробный отчёт с оценкой текущего состояния ИТ‑инфраструктуры и ИБ;
• ранжированный список уязвимостей по уровню риска;
• конкретные рекомендации по устранению недостатков;
• план мероприятий по приведению систем в соответствие требованиям закона;
• дорожную карту развития ИТ‑безопасности на 1–3 года.