Был проведен проект по поставке программного обеспечения «Сервис управления информационной безопасностью SECURITM». Данное решение направлено на автоматизацию процессов в службе информационной безопасности и управление ключевыми аспектами информационной безопасности компании.
Перечень модулей SECURITM:
- Управление активами: систематизация учета и классификация активов, помогающая определить значимость и ценность каждой единицы оборудования и данных.
- Управление рисками: идентификация и оценка рисков, выработка рекомендаций по снижению рисков и проверка эффективности принимаемых мер.
- Управление соответствием: контроль выполнения законодательных и корпоративных требований по информационной безопасности, поддержка прохождения проверок и аттестаций.
- Управление задачами: создание, делегирование и контроль выполнения задач по обеспечению информационной безопасности.
- Управление техническими уязвимостями: выявление и устранение слабых мест в ИТ-инфраструктуре, мониторинг патчей и обновлений.
- Управление опросами: проведение анкетирования и опроса сотрудников для оценки осведомленности и информированности по вопросам информационной безопасности.
- Автоматизация процессов: создание и автоматизация повторяемых операций, оптимизация процессов управления ИБ.
Максимальное количество обрабатываемых активов — до 10 тысяч единиц.
Возможности облачного сервиса и программного обеспечения SECURITM:
Программа позволяет компаниям строить систему управления информационной безопасностью на основе риск-ориентированного подхода и единой информационной модели предприятия. Используя SECURITM, возможно построить и контролировать:
- Информационные системы персональных данных (ИСПДн);
- Критическую информационную инфраструктуру (КИИ);
- Государственные информационные системы (ГИС);
- Средства защиты информации (СМИБ/СУИБ);
- Банковские системы защиты информации.
Платформа SECURITM служит местом обмена знаниями и опытом среди специалистов служб безопасности, позволяя накапливать лучшие практики и методики обеспечения информационной безопасности.
Итоги проекта:

Поставленное решение полностью удовлетворило потребность клиента в современном программном комплексе, обеспечивающем автоматизацию процессов информационной безопасности. Решение позволяет заказчику выстроить надежную и целостную систему управления информационной безопасностью, охватывая ключевые аспекты и направления защиты информации.