19 марта 2015
Компания «Туполев» прошла всестороннюю проверку системы информационной безопасности
Аудит ИБ знаменитого Авиаконструкторского Бюро «Туполев» осуществила компания «Информзащита». Была проведена проверка на соответствие стандарту ISO/IEC 27001:2006. Он предусматривает выполнение определенных требований при оценке системы менеджмента этой направленности в компаниях и предлагает мировые варианты по управлению ИБ.
Проверка предполагала выявление недочетов в информационных системах обеспечения и в процессах управления защитой информации. Проведенное мероприятие показало наличие критичных бизнес-процессов в организации, и специалисты «Информзащиты» составили конкретную программу действий, которые позволят удачно справиться с сертификацией. План развития был разработан вплоть до 2018 года, поскольку в стандарте указаны требования, связанные с рисками ИБ относительно потребностей предприятий.
По словам руководителя направления отдела консалтинга компании «Информзащита» Александра Барышникова, специалисты фирмы работали только с учетом уже имеющихся стандартов в «Туполеве», включая документы запускаемой системы менеджмента качества. Для проведения аудита специалисты работали как с подразделениями ИБ, так и с другими внутренними структурами. Такая мера была принята с целью получения объективных сведений. Именно такое тесное сотрудничество дало возможность полноценно оценить систему на соответствие стандарту безопасности ISO/IEC 27001.
