Оценка рисков информационной безопасности ИС

Эксперты C-Fence провели оценку рисков информационной безопасности информационных систем крупного холдинга, выпускающего безалкогольные напитки и продукты питания в России и СНГ.

Проект включал разработку «Методологии оценки рисков информационной безопасности», которая основана на требованиях международных стандартов ISO/IEC 27001:2013 «Информационные технологии – Методы обеспечения безопасности – Системы управления информационной безопасностью – Требования» и ISO/IEC 27005:2011 «Информационные технологии – Методы обеспечения безопасности – Управление рисками информационной безопасности».

Результаты выполнения оценки рисков ИБ приведены ниже:

• Определены ценности активов
• Проведен анализ угроз и уязвимостей
• Проведено вычисление и оценивание рисков
• Сформированы рекомендации по обработке рисков