Компания «Информзащита» подготовила ОАО «Туполев» —крупнейшего разработчика авиационной техники — к прохождению сертификации на соответствие стандарту ISO/IEC 27001:2006, выполнив комплексный аудит ИБ в организации. Стандарт содержит требования к оценке системы менеджмента ИБ предприятия, а также описывает лучшие мировые практики в области управления информационной безопасностью.
Эксперты «Информзащиты» провели полное обследование информационных систем заказчика, систем обеспечения и процессов управления ИБ. В ходе проекта были выявлены критичные бизнес-процессы предприятия и разработан подробный план действий, необходимых для успешного прохождения сертификации. Учитывая, что стандарт включает требования по обращению с рисками информационной безопасности применительно к потребностям организации, эксперты разработали для ОАО «Туполев» стратегию развития ИБ вплоть до 2018-го года.
«Работая над проектом, мы учитывали существующие внутренние стандарты ОАО „Туполев“, в том числе документацию внедренной и выполняемой системы менеджмента качества, — рассказывает Александр Барышников, руководитель направления отдела консалтинга компании „Информзащита“. — На всех этапах аудита мы тесно взаимодействовали не только с подразделениями ИБ, но и с многими другими заинтересованными внутренними структурами „Туполева“ для получения объективной информации. Такое сотрудничество позволило нам максимально объективно оценить степень соответствия текущей системы управления ИБ стандарту безопасности ISO/IEC 27001».
