Аудит безопасности информационных активов компании позволяет дать
представление о текущем состоянии защищенности инфраструктуры и
процессах управления информационной безопасностью. На основании данной
оценки может быть сформирован план дальнейшей работы, обеспечивающей
закрытие выявленных рисков до приемлемого уровня.
Важно помнить
при этом, что оценка, которая является результатом самого «правильного»
аудита, может оказаться совершенно бесполезной. Проведем аналогию со
среднеобразовательной школой. Если для оценки уровня знаний по
математике, вы выберете средней сложности задачу и будете предлагать ее
решить каждому ученику школы, то выяснится, что уровень знаний по
математике в целом в школе средний. Но иначе и быть не могло: наверняка
старшеклассники справились с задачкой легко, а ученики младших классов
не смогли ее решить. И сомнительно, что такой вывод можно назвать
объективным.
Читать далее на bankir.ru
Комментариев нет:
Отправить комментарий