Подготовительные мероприятия
- Сбор и анализ информации;
- Формирование рабочей группы для реализации проекта;
- Формирование и согласование с Заказчиком проектных документов;
- Проведение вступительной (установочной) встречи с руководством и заинтересованными подразделениями (Kickoff meeting)
Сбор и анализ статистики работы ИТ-инфраструктуры
- Инвентаризация оборудования, ИС, ПО;
- Техническое обследование сетевой инфраструктуры, беспроводной сети и внешнего сетевого периметра;
- Обследование ЦОД, включая необходимые составляющие части и инженерные элементы;
- Обследование конечных устройств;
- Обследование платформы виртуализации;
- Обследование критичных бизнес-приложений
и информационных систем;
- Обследование системы телефонии, системы ВКС;
- Обследование программно-технических средств обеспечения ИБ
Поиск и анализ уязвимостей
- Сканирование внешних IР-адресов;
- Сканирование внутренних IР-адресов;
- Ручной анализ, систематизация и описание выявленных критических уязвимостей в ИТ-инфраструктуре
Формирование отчетов
с рекомендациями по устранению недостатков/улучшению ИТ/ИБ
- Технический отчет с оценкой текущего СОСТОЯНИЯ ИТ/ИБ;
- Отчет о выявленных уязвимостях с рекомендациями по их устранению;
- Бюджетная оценка рекомендуемых к модернизации программно-технических средств ИТ/ИБ инфраструктуры
Заключительные мероприятия
- Формирование Презентации для руководства по итогам обследования;
- Формирование Стратегии развития ИТ и Дорожной карты внедрения технических мер на основании рекомендаций по результатам обследования;
- Проведение заключительной встречи с руководством
Постпроектная техническая поддержка
- Консультации по устранению выявленных недостатков;
- Проведение пилотного внедрения технических средств согласно рекомендациям по итогам обследования
