АйТи берет под защиту информацию компании АвтоСпецЦентр
Мы очень ценим доверие наших клиентов и уделяем большое внимание обеспечению информационной безопасности. Кроме того, как и любая другая
компания, мы работаем с информацией, утечка которой критична для нашего бизнеса. Чтобы гарантировать необходимый уровень защиты данных, нам потребовалось бы создание собственной службы информационной безопасности,
что довольно дорого.
Мы оценили альтернативные варианты и решили, что передача обеспечения информационной защиты профессионалам для нас наиболее экономически выгодный шаг», – отмечает Леонид Леин, директор по ИТ Группы
компаний АвтоСпецЦентр. В настоящее время специалисты компании АйТи проводят подготовительные работы. На сегодняшний день завершен аудит информационной безопасности АвтоСпецЦентра на соответствие стандарту ISO 27001.
Специалисты АйТи осуществили сканирование сетевой инфраструктуры компании в 5 её офисах. Также был проведен аудит системы безопасности АвтоСпецЦентра на
организационном уровне: эксперты АйТи проанализировали документационную базу компании. Параллельно с этим были определены информационные активы АвтоСпецЦентра, требующие наибольшей защиты.
В результате аудита представлена концепция информационной безопасности и методика анализа рисков. На основе проведенного исследования системы
информационной безопасности и с учетом разработанных документов специалисты АйТи предложили ряд доработок для повышения уровня защиты информации, в том числе:
новые процедуры, которые необходимо ввести на организационном уровне рекомендации по настройке действующего оборудования предложения по модернизации системы информационной безопасности.
В дальнейшем будет разработано соглашение об уровне сервиса (SLA), в соответствии с которым компания АйТи будет оказывать услугу аутсорсинга информационной безопасности. АвтоСпецЦентр планирует передать на обслуживание все компоненты корпоративной системы, включая
коммуникационное и серверное оборудование, ПК сотрудников – около 500 единиц.
Таким образом, специалисты АйТи возьмут на себя в се работы по обеспечению необходимого уровня защиты данных, обычно выполняемые корпоративной службой информационной безопасности: обеспечение защищенности всех сегментов корпоративной сети, включая защиту от несанкционированного доступа и антивирусную защиту
контроль информационных потоков криптографическую защиту информации централизованный мониторинг и управление информационной безопасностью и
анализ защищенности Проект аутсорсинга информационной безопасности рассчитан на год.
«Сейчас многие предприятия среднего и малого бизнеса приходят к тому, что аутсорсинг информационной безопасности им выгоднее. Соглашаясь на создание собственной службы информационной безопасности, они вынуждены нанимать
дорогостоящих специалистов и все равно не чувствуют себя защищенными на 100%. Потому что защита данных требует постоянного совершенствования, а значит и инвестиций. Мы видим большой интерес со стороны предприятий СМБ к
аутсорсингу информационной безопасности и планируем активно развивать эту услугу», — сказал Андрей Петухов, директор департамента систем информационной безопасности компании АйТи.
компания, мы работаем с информацией, утечка которой критична для нашего бизнеса. Чтобы гарантировать необходимый уровень защиты данных, нам потребовалось бы создание собственной службы информационной безопасности,
что довольно дорого.
Мы оценили альтернативные варианты и решили, что передача обеспечения информационной защиты профессионалам для нас наиболее экономически выгодный шаг», – отмечает Леонид Леин, директор по ИТ Группы
компаний АвтоСпецЦентр. В настоящее время специалисты компании АйТи проводят подготовительные работы. На сегодняшний день завершен аудит информационной безопасности АвтоСпецЦентра на соответствие стандарту ISO 27001.
Специалисты АйТи осуществили сканирование сетевой инфраструктуры компании в 5 её офисах. Также был проведен аудит системы безопасности АвтоСпецЦентра на
организационном уровне: эксперты АйТи проанализировали документационную базу компании. Параллельно с этим были определены информационные активы АвтоСпецЦентра, требующие наибольшей защиты.
В результате аудита представлена концепция информационной безопасности и методика анализа рисков. На основе проведенного исследования системы
информационной безопасности и с учетом разработанных документов специалисты АйТи предложили ряд доработок для повышения уровня защиты информации, в том числе:
новые процедуры, которые необходимо ввести на организационном уровне рекомендации по настройке действующего оборудования предложения по модернизации системы информационной безопасности.
В дальнейшем будет разработано соглашение об уровне сервиса (SLA), в соответствии с которым компания АйТи будет оказывать услугу аутсорсинга информационной безопасности. АвтоСпецЦентр планирует передать на обслуживание все компоненты корпоративной системы, включая
коммуникационное и серверное оборудование, ПК сотрудников – около 500 единиц.
Таким образом, специалисты АйТи возьмут на себя в се работы по обеспечению необходимого уровня защиты данных, обычно выполняемые корпоративной службой информационной безопасности: обеспечение защищенности всех сегментов корпоративной сети, включая защиту от несанкционированного доступа и антивирусную защиту
контроль информационных потоков криптографическую защиту информации централизованный мониторинг и управление информационной безопасностью и
анализ защищенности Проект аутсорсинга информационной безопасности рассчитан на год.
«Сейчас многие предприятия среднего и малого бизнеса приходят к тому, что аутсорсинг информационной безопасности им выгоднее. Соглашаясь на создание собственной службы информационной безопасности, они вынуждены нанимать
дорогостоящих специалистов и все равно не чувствуют себя защищенными на 100%. Потому что защита данных требует постоянного совершенствования, а значит и инвестиций. Мы видим большой интерес со стороны предприятий СМБ к
аутсорсингу информационной безопасности и планируем активно развивать эту услугу», — сказал Андрей Петухов, директор департамента систем информационной безопасности компании АйТи.
© АйТи, 2007
© Издание 12NEWS (ИП Маринин А.Л.), 2007
