Раздел 8. Информационная безопасность

Диагностическая карта

анкета
диагностическая карта
результат исследования
сертификат
рекомендации экспертов

{"0":{"lid":"1531306243545","ls":"10","loff":"","li_type":"rd","li_name":"Вопрос N1","li_title":"8.1. Ответственный за информационную безопасность","li_req":"y","li_variants":"8.1.1 В компании сформирован отдел информационной безопасности из нескольких сотрудников, его руководитель подчиняется напрямую генеральному директору.\n8.1.2 В компании назначен ответственный за информационную безопасность, освобождённый от выполнения других задач.\n8.1.3 В компании назначен ответственный за информационную безопасность, совмещающий эту работу с выполнение других обязанностей, объём которых явно превалирует над задачами безопасности.\n8.1.4 Компания осознаёт важность информационной безопасности и планирует назначить ответственного в ближайшие 6 месяцев.\n8.1.5 В компании нет ответственного за информационную безопасность.","li_radcb":"rb","li_nm":"Вопрос N1"},"1":{"lid":"1590406005674","ls":"20","loff":"","li_type":"rd","li_name":"Вопрос N2","li_title":"8.2. Регламенты информационной безопасности","li_req":"y","li_variants":"8.2.1 Регламенты информационной безопасности разработаны более 3 лет назад и активно внедрены во все бизнес-процессы. Не реже одного раза в год регламенты обновляются, регулярно проводятся тренинги информационной безопасности.\n8.2.2 Регламенты информационной безопасности являются важной составляющей практической работы: для сотрудников проводятся тренинги информационной безопасности, постоянно идёт рассылка напоминаний важности их использования. \n8.2.3 Регламенты информационной безопасности разработаны и высланы сотрудникам компании в качестве рекомендации к использованию. \n8.2.4 Регламенты информационной безопасности находятся в процессе разработки. \n8.2.5 В компании нет регламентов информационной безопасности.","li_radcb":"rb","li_nm":"Вопрос N2"},"2":{"lid":"1590406511574","ls":"30","loff":"","li_type":"rd","li_name":"Вопрос N3","li_title":"8.3. Безопасность поставляемого ПО ","li_req":"y","li_variants":"8.3.1 Все поставляемое и разрабатываемое ПО проходит проверку силами внешних компаний, специализирующихся на кибербезопастности.\n8.3.2 В договорах с поставщиками и разработчиками ПО есть отдельное приложение, посвящённое информационной безопасности. Компания регулярно проверяет соблюдение требований данного приложения, как со стороны подрядчиков, так и со стороны своих сотрудников.\n8.3.3 В договорах с поставщиками и разработчиками ПО есть отдельное приложение, посвящённое информационной безопасности. \n8.3.4 В договорах с поставщиками ПО есть раздел, посвящённый информационной безопасности\n8.3.5 ПО закупается без анализа его возможной уязвимости.","li_radcb":"rb","li_nm":"Вопрос N3"},"3":{"lid":"1590406754608","ls":"40","loff":"","li_type":"rd","li_name":"Вопрос N4","li_title":"8.4. Защита серверов","li_req":"y","li_variants":"8.4.1 Сервера с базами данных компании находятся в ЦОДе (Tier III-IV), обеспечивающем самый высокий уровень отказоустойчивости.\n8.4.2 Сервера с базами данных компании находятся в ЦОДе (Tier I-II), обеспечивающим надёжный скоростной доступ в интернет, основное и резервное электропитание, автоматическое резервное копирование данных.\n8.4.3 Сервера с базами данных находятся в специальном помещении в офисе компании. Оно оборудовано вентиляцией и источниками бесперебойного питания для поддержания работоспособности в случае кратковременного отключения электричества. На серверах установлена первичная защита от вирусов, выполняется резервное копирование данных.\n8.4.4 Вся важная информация компании хранится на выделенных серверах. \n8.4.5 Не вся информация в компании хранится на специальных выделенных серверах. Частично информация хранится на рабочих станциях. Кроме баз данных, на серверах хранится иная информация.","li_radcb":"rb","li_nm":"Вопрос N4"},"4":{"lid":"1590406883502","ls":"50","loff":"","li_type":"rd","li_name":"Вопрос N5","li_title":"8.5. Система защиты паролей","li_req":"y","li_variants":"8.5.1 Внедрена система генерации сложных паролей для всех сотрудников компании. Пароли меняются принудительно, не реже двух раз в год. Внедрена биометрическая система доступа для работы с наиболее важной информацией.\n8.5.2 Внедрена система генерации сложных паролей для всех сотрудников компании. Пароли меняются принудительно, не реже двух раз в год. \n8.5.3 Внедрена система генерации сложных паролей для доступа к наиболее важной информации, но часть персонала использует простые пароли.\n8.5.4 Пароли в компании создаются и хранятся бессистемно, внедрена и корректно используется система автоматической блокировки доступа для уволенных сотрудников. \n8.5.5 Пароли в компании создаются и хранятся бессистемно, нет системы автоматической блокировки доступа уволенных сотрудников.","li_radcb":"rb","li_nm":"Вопрос N5"},"5":{"lid":"1590763152501","ls":"60","loff":"","li_type":"rd","li_name":"Вопрос N6","li_title":"8.6. Система защиты от DDOS атак ","li_req":"y","li_variants":"8.6.1 Компания считает DDOS атаки большой угрозой. Трафик корпоративных сайтов постоянно проверяется, фиксируются и анализируются все подозрительные активности. Разработан комплексный план противодействия всем типам DDOS атак, наняты подрядчики, специализирующиеся на отдельных видах DDOS атак и гарантирующие работу сайтов при любых атаках.\n8.6.2 Компания осознаёт угрозу DDOS атак, разработан комплексный план противодействия, включающий в себя защиту собственными силами и привлечение специализированных подрядчиков.\n8.6.3 Компания осознаёт угрозу DDOS атак, сервера компании распределены и продублированы, защита реализуется собственными силами.\n8.6.4 Компания осознаёт угрозу DDOS атак и разрабатывает план противодействия\n8.6.5 Компания не считает DDOS атаку угрозой для своих web-сайтов.","li_radcb":"rb","li_nm":"Вопрос N6"},"6":{"lid":"1590763237156","ls":"70","loff":"","li_type":"rd","li_name":"Вопрос N7","li_title":"8.7. Корпоративная антивирусная защита","li_req":"y","li_variants":"8.7.1 Для защиты корпоративной сети и почтового сервера реализована комплексная система антивирусной защиты, включающая в себя решения от трёх и более поставщиков. Ведётся постоянный анализ уничтоженных вирусов. Поводится постоянная разъяснительная работа с персоналом по вопросу антивирусной защиты. В компании установлены строгие ограничения на посещение сайтов, не имеющих прямого отношения к работе. Заблокирована возможность самостоятельной установки программ и подключения внешних устройств для всех сотрудников.\n8.7.2 Для защиты корпоративной сети и почтового сервера реализована комплексная система антивирусной защиты, включающая в себя решения от двух поставщиков. Ведётся постоянный анализ уничтоженных вирусов. В компании установлены строгие ограничения на посещение сайтов, не имеющих прямого отношения к работе. Заблокирована возможность самостоятельной установки программ и подключения внешних устройств для всех сотрудников.\n8.7.3 На почтовом сервере и на всех компьютерах установлен антивирус одного поставщика. Для его обновления внедрена специальная консоль, на всех компьютерах заблокировано подключение внешних устройств.\n8.7.4 На всех компьютерах установлен антивирус, на части компьютеров заблокирована возможность подключить внешний диск.\n8.7.5 В корпоративной сети есть хотя бы один компьютер вообще без антивируса, на всех компьютерах есть возможность подключить внешний диск или USB, сотрудникам не разъясняется опасность открытия подозрительных файлов и посещения сомнительных сайтов.","li_radcb":"rb","li_nm":"Вопрос N7"},"7":{"lid":"1591190857096","ls":"80","loff":"y","li_type":"rd","li_name":"Вопрос N8","li_title":"13.8. Корпоративная BI аналитика ","li_req":"y","li_variants":"13.8.1. Компания обладает глубокой экспертизой применения BI системы. Внедрённая система модернизирована под задачи компании, внедрена во все процессы как рабочий инструмент руководителей. Применяется моделирование процессов при изменении различных показателей с помощью BI.\n13.8.2. Компания активно использует BI систему более 6 месяцев. Большинство руководителей умеют пользоваться её интерфейсами для анализа и управления процессами.\n13.8.3. Компания внедрила первую BI систему в прошедшие 6 месяцев, идёт процесс обучения сотрудников в использовании её функций. \n13.8.4. Компания приняла решение использовать BI системы, идёт процесс выбора и интеграции решения. Применение пока не началось.\n13.8.5. Компания на видит необходимости использования BI систем для анализа и управления, использует бумажные отчёты или Excel.","li_radcb":"rb","li_nm":"Вопрос N8"},"8":{"lid":"1591104717686","ls":"90","loff":"","li_type":"in","li_name":"company","li_title":"Компания","li_ph":"Название Вашей компании","li_nm":"company"},"9":{"lid":"1594721316780","ls":"100","loff":"","li_type":"hd","li_name":"balls_question1","li_value":"0","li_nm":"balls_question1"},"10":{"lid":"1594721338692","ls":"110","loff":"","li_type":"hd","li_name":"balls_question2","li_value":"0","li_nm":"balls_question2"},"11":{"lid":"1594721345179","ls":"120","loff":"","li_type":"hd","li_name":"balls_question3","li_value":"0","li_nm":"balls_question3"},"12":{"lid":"1594721352121","ls":"130","loff":"","li_type":"hd","li_name":"balls_question4","li_value":"0","li_nm":"balls_question4"},"13":{"lid":"1594721362180","ls":"140","loff":"","li_type":"hd","li_name":"balls_question5","li_value":"0","li_nm":"balls_question5"},"14":{"lid":"1594721371931","ls":"150","loff":"","li_type":"hd","li_name":"balls_question6","li_value":"0","li_nm":"balls_question6"},"15":{"lid":"1594721381680","ls":"160","loff":"","li_type":"hd","li_name":"balls_question7","li_value":"0","li_nm":"balls_question7"},"16":{"lid":"1594721388864","ls":"170","loff":"y","li_type":"hd","li_name":"balls_question8","li_value":"0","li_nm":"balls_question8"},"17":{"lid":"1594806657391","ls":"180","loff":"","li_type":"hd","li_name":"total_points","li_value":"0","li_nm":"total_points"},"18":{"lid":"1594721437381","ls":"190","loff":"y","li_type":"hd","li_name":"total_balls","li_value":"0","li_nm":"total_balls"}}

8. Информационная безопасность

Если у Вас есть идеи и предложения на тему развития представленной методики расчёта индекса цифрового развития бизнеса, пожалуйста, напишите на адрес info@dtconsulting.ru

Thank you
for cooperation!

Подбор персонала для проектов цифровизации и цифровой трансформации

Эффективное внедрение корпоративного портала с доработками под ваши бизнес-процессы

Партнёры проекта:

Международный
центр
логистики

Платформа по внедрению корпоративных инноваций и сотрудничеству со стартапами

Оценка за раздел
ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ

Дата: 10.10.2020

Ответственный за
информационную безопасность

Регламенты
информационной безопасности

Взаимодействие с поставщиками ПО
в части информационной безопасности

Защита
корпоративных серверов

Система
хранения паролей

Система защиты
от DDOS атак

Корпоративная
антивирусная защита

3,0

Компания: