Выбор фирмы-поставщика услуг по защите информации

При выборе организации-подрядчика для выполнения таких работ необходимо учитывать следующие факторы:

•  наличие у сотрудников организации опыта проведения подобного рода работ. Такие услуги являются довольно специфическими в связи с тем, что подразумевают как наличие знаний в области построения компьютерных систем, особенностей функционирования тех или иных программных средств, так и наличие навыков по работе с людьми и написанию нормативных документов;

•  номенклатуру документов и объем работы, необходимый для поддержания всей технологии обеспечения безопасности в действии;

•  жизненности составленных документов.

Так как сейчас данные услуги предлагают довольно много организаций, не лишним будет с самого начала определить ту номенклатуру проводимых работ и разрабатываемых документов, которые будут необходимы для дальнейшей успешной деятельности подразделения безопасности организации.

В результате проведения обследования целесообразно получить следующие документы:

•  описание технологии обработки данных в виде, позволяющем наглядно представить угрозы безопасности автоматизированной системе организации;

•  описание угроз безопасности с оценкой возможности их проявления;

•  организационно-распорядительные документы, регламентирующие деятельность персонала по работе с автоматизированной системой;

•  порядок взаимодействия подразделений организации для обеспечения безопасности функционирования ее автоматизированной системы;

•  рекомендации по совершенствованию системы защиты.

Иногда для обработки информации, составляющей государственную тайну, необходимо получение предписания на эксплуатацию. Для этого обследование должно проводиться специалистами предприятия, имеющего лицензию на право проведения таких работ.