Audyty informatyczne

Audyt Bezpieczeństwa

Audyt bezpieczeństwa teleinformatycznego to przegląd i ocena polityki zabezpieczeń systemu informatycznego funkcjonującego w przedsiębiorstwie, oraz wskazanie rozwiązań.
Zapewnienie właściwego poziomu bezpieczeństwa systemów komputerowych zawsze było zadaniem trudnym, lecz dziś jest to już znaczący problem, bo konsekwencje złego ich zabezpieczenia mogą być wręcz niewymierne.

Dawno skończyły się czasy, kiedy trzeba było posiadać dużą wiedzę i spore możliwości sprzętowe, aby włamać do systemu informatycznego. W XXI wieku każdy haker-nastolatek jest w stanie znaleźć w sieci "dziurę" i zostawić po sobie mniej lub bardziej dotkliwy ślad włamania. A im bardziej skomplikowane są dzisiejsze systemy informatyczne, tym więcej sposobów na złamanie ich zabezpieczeń.

Zapoznając się z rodzajami zagrożeń płynącymi z sieci globalnej nie należy zapominać, że odrębny problem stanowią zagrożenia pochodzące z wewnątrz firmy. Te "lokalne" zagrożenia generują pracownicy firmy. Dlatego też tak ważnym elementem polityki bezpieczeństwa w każdej firmie powinny być jasno sprecyzowane zasady korzystania z sieci i szkolenia z zakresu ochrony informacji.

Powinieneś sprawdzić czy twoje dane są bezpieczne ?

Podstawowe korzyści z przeprowadzenia audytu bezpieczeństwa:

• Uzyskanie opinii niezależnego audytora na temat poziomu realizowanej polityki bezpieczeństwa
• Ograniczenie ryzyka odpowiedzialności karnej za umyślne lub nieumyślne ujawnienie danych osobowych podlegających ochronie
• Uzyskanie opinii niezależnego audytora na temat poziomu realizowanej polityki bezpieczeństwa
• Doradztwo w zakresie usprawnień polityki bezpieczeństwa
• Przygotowanie organizacji do spełnienia wymogów zarządzania bezpieczeństwem informacji w oparciu o normę PN-ISO/IEC-17799 oraz Rozporządzenie Prezesa Rady Ministrów z dnia 25 lutego 1999r. w sprawie podstawowych wymagań bezpieczeństwa systemów i sieci teleinformatycznych. (Dz. U. Nr 18, poz. 162)
• Wiarygodność dla kontrahentów
  
  

 Audyt bezpieczeństwa polega na:

• Praktycznym sprawdzeniu poziomu bezpieczeństwa w organizacji, 
• Identyfikacji słabych punktów w użytkowanych systemach i urządzeniach,
• Weryfikacji ochrony danych osobowych zgodnie z ustawą o ochronie danych osobowych z dnia 29 sierpnia 1997 (Dz. U. Nr 133, poz. 883).
• Analizie potrzeb w zakresie zabezpieczenia systemu,
• Dostarczeniu informacji odnośnie przestrzegania norm i procedur bezpieczeństwa,
• Zbadaniu zgodności konfiguracji systemów z założeniami polityki bezpieczeństwa firmy (jeśli taką politykę dana firma posiada),
• Określeniu, jakie obszary systemu i jakie dane wymagają ochrony,
• Zapewnieniu wszelkich niezbędnych usług konsultingowo-doradczych w zakresie wdrożenia skutecznych systemów bezpieczeństwa.
• Podstawowe korzyści z przeprowadzenia audytu bezpieczeństwa:
• Uzyskanie opinii niezależnego audytora na temat poziomu realizowanej polityki bezpieczeństwa,
• Ograniczenie ryzyka odpowiedzialności karnej za umyślne lub nieumyślne ujawnienie danych osobowych podlegających ochronie,
• Doradztwo w zakresie usprawnień polityki bezpieczeństwa,
• Przygotowanie organizacji do spełnienia wymogów zarządzania bezpieczeństwem informacji w oparciu o normę PN-ISO/IEC-17799,
• Wiarygodność dla kontrahentów.
• Audyt będzie wykonany zgodnie z wybranymi wytycznymi normy PN-ISO/IEC-17799.

Audyt bezpieczeństwa ciągłości procesów biznesowych  ze względu na infrastrukturę teleinformatyczną.
 

Zakres audytu obejmuje weryfikację podatności infrastruktury teleinformatycznej na awarie sprzętowe i oprogramowania skutkujące paraliżem systemu, oraz poprawnością i skutecznością procedur awaryjnego odtwarzania danych, jak również eliminacji awarii.
W większości firm najbardziej uciążliwą sytuacją jest długotrwała niemożność korzystania z sprzętu i oprogramowania co skutkuje znacznymi stratami finansowymi. Celem audytu jest takie przygotowanie służb informatycznych i infrastruktury aby zagrożenia takie maksymalnie zminimalizować.
 

X-COM jako partner technologiczny GMIT.PL to firma z wieloletnim doświadczeniem audytorskim i technicznym zapewniającym maksymalny profesjonalizm oferowanych usług zmierzających do skutecznego zabezpieczenia Państwa infrastruktury teleinformatycznej przed skutkami potencjalnych:  ataków hakerów, paraliżu systemu informatycznego spowodowanego awarią, sankcji za nieprzestrzeganie przepisów o ochronie danych niejawnych oraz ochronie danych osobowych, sankcji za posiadanie lub użytkowanie oprogramowania bez wymaganych licencji.

• Poświadczenia Agencji Bezpieczeństwa Wewnętrznego dostępu do danych niejawnych z klauzulą poufne i zastrzeżone
• Certyfikaty Microsoft Certified Professional
• Certyfikaty trenerów Microsoft
• Certyfikat administratora ds. bezpieczeństwa danych niejawnych wydany przez ABW
• Certyfikat inspektora ds. bezpieczeństwa danych niejawnych wydany przez ABW
• Certyfikaty Microsoft Licensing Specialist
• Ukończone specjalistyczne szkolenia z zakresu audytu bezpieczeństwa co potwierdzają posiadane certyfikaty, dyplomy.
• Wieloletnie praktyczne doświadczenie z zakresu bezpieczeństwa teleinformatycznego co potwierdzają posiadane referencje.

• Poufność informacji w ramach umowy między partnerami
• Niezależność naszej firmy jako audytora zewnętrznego
• Pełny zakres pomocy technicznej i edukacyjnej   

Bezpieczeństwo informatyczne to element, na którego brak nie może pozwolić sobie żadna szanująca się firma.

Z  usług X-COM do dnia dzisiejszego skorzystało wiele firm o różnym charakterze i wielkości.

Na przeprowadzeniu audytu nie można stracić, można tylko wiele zyskać...!

Referencje

Certyfikaty

Formularz kontaktowy

Audyt Legalności

Firma X-COM jako partner techniczny Gmit.pl prowadzi usługi audytorskie w ramach programu partnerskiego Microsoft (SAM) umożliwiając użytkownikom weryfikację legalności posiadanego oprogramowania oraz usprawnienie procesu zarządzania licencjami. Program ten wraz z równoległe trwającą kampanią walki z piractwem komputerowym prowadzonym przez BSA, ma na celu przede wszystkim pomoc w polityce licencyjnej przedsiębiorstw i doprowadzenie do pełnej legalności posiadanego oprogramowania.
Firma posiada uprawnienia do przeprowadzania audytów oprogramowania w firmach i instytucjach.
Audyt oprogramowania to usługa, która ma na celu przeprowadzenie badania i inwentaryzacji oprogramowania pod względem legalności i jego zoptymalizowanie pod względem przydatności i efektywności. Usługi audytu polegają na analizie oprogramowania w firmach klientów, uporządkowaniu licencji i wdrożeniu procedur ułatwiających korzystne używanie oprogramowania i innych zasobów IT. Po wykonaniu prac analitycznych i sprawdzeniu zgodności licencji wystawiany jest Certyfikat Zarządzania Licencjami, którego posiadanie chroni prawnie firmie potwierdzając legalność używanego oprogramowania....

Usługę jest przeprowadzana w dwóch zakresach podzielonych na kolejne etapy:
Inwentaryzacja oprogramowania:
Czyli sprawdzenie czy z prawnego punktu widzenia, firma może stosować posiadane oprogramowanie i czy jest ono używane zgodnie z warunkami licencji
Wprowadzenie procedur zarządzania oprogramowaniem:
Czyli wprowadzenie jasnych reguł użytkowania, instalowania i kupowania oprogramowania.

Dlaczego warto?
Celem audytu jest zaprowadzenie porządku w oprogramowaniu, tak by klient miał pewność, że każdy program w jego firmie jest używany zgodnie z licencjami i optymalnie wykorzystywany przez pracowników, a wynikające z tego korzyści:

• Niższe koszty zakupu legalnego oprogramowania
• Przeszkoleni pracownicy z zarządzania i optymalnego wykorzystania oprogramowania
• Ochrona prawna przed konsekwencjami karnymi

Oferta firmy X-COM nie ogranicza się jedynie do stwierdzenia stanu faktycznego. Oferujemy kompleksową pomoc w uzyskaniu statusu legalności. Doradzimy, w jaki sposób najkorzystniej można zakupić brakujące licencje. Pomożemy we wdrażaniu procedur, które umożliwią przeprowadzenie późniejszych weryfikacji zasobów informatycznych firmy przez zatrudnionych w niej informatyków. Nasz cel to pełne wsparcie partnerskie w dążeniu do legalizacji zasobów informatycznych.
Nie ograniczamy się do jednego producenta oprogramowania (tj. Microsoftu), ale staramy się zapewnić pełne wsparcie innych producentów popularnych na polskim rynku oprogramowania. Stawiamy na legalne oprogramowanie oraz pełną edukację w tym zakresie.
Skuteczny audyt informatyczny prowadzi do otrzymania przez firmę Certyfikatu Legalności Microsoft, co jest znakomitym atutem potwierdzającym wiarygodność i rzetelność firmy, jak również jej profesjonalizm. Taki certyfikat uchroni Państwa firmę przed utratą reputacji i wiarygodności .

Zapewniamy:

• Poufność informacji w ramach umowy między partnerami
• Niezależność naszej firmy jako audytora zewnętrznego
• Pełny zakres pomocy technicznej i edukacyjnej

Z  usług X-COM do dnia dzisiejszego skorzystało wiele firm o różnym charakterze i wielkości. Firmy te otrzymały Certyfikaty Legalności Microsoft.

Na przeprowadzeniu audytu oprogramowania nie można stracić, można tylko wiele zyskać...!

Referencje

Certyfikaty