конфиденциальность и целостность корпоративных данных
10
сервисы
Эффективное внедрение любой системы
защиты информационной безопасности
подразумевает оказание сопутствующего
комплекса консультационных услуг, что
позволяет оптимально настроить систему
и наиболее эффективно использовать
ее возможности для работы в ит-
инфраструктуре заказчика.
комплекс консультационных услуг,
оказываемых заказчику, включает в себя
следующие элементы:
предпроектное обследование состояния •
сети предприятия с учетом текущих
методов обеспечения информационной
безопасности. результатом является
определение состояния ит-
инфраструктуры заказчика с учетом
технического и организационного
аспектов, что существенно упрощает
и делает более точным исполнение
последующих этапов.
помощь в формализации целей и •
средств информационной безопасности
организации путем создания или
доработки политики информационной
безопасности.
проработка проекта внедрения и •
внедрение решения, что включает
создание технического задания и плана
внедрения, определение сроков и
объема технических, человеческих
и финансовых ресурсов, установку
технических средств — оборудования
и по, подстройку организационной
структуры, обучение персонала и т.п.
собственно внедрение запланированных
организационно-технических мер,
которые обычно включают в себя
подстройку организационной
структуры, инсталляцию программных
продуктов и их интеграцию в
информационную систему заказчика.
В ряде случаев автоматизированная
система заказчика выполняет уникальные
задачи, несовместимые со стандартно-
поставляемым по, и тогда выполняется
его заказная адаптация.
сопровождение решения — выпуск •
новых версий по, адаптация системы
при изменении бизнес-требований
или условий эксплуатации, а также
техническая поддержка.
Информационная система любой крупной организации весьма сложная структура,
и приоритетная задача при внедрении новых подсистем — не нарушить ее
функциональность.