Проект 06
Подготовка к плановой проверке ФСТЭК федерального учреждения
Бизнес-задача клиента: Федеральное учреждение получило уведомление о плановой проверке ФСТЭК. Руководство понимало, что текущее состояние системы защиты информации может не соответствовать требованиям приказов ФСТЭК, что грозит предписаниями, ограничениями в работе и репутационными потерями. Требовалось в сжатые сроки оценить готовность и устранить критические недостатки.
Наше решение и подход: Мы реализовали экспресс-аудит и точечные корректировки для успешного прохождения проверки:
- Самоаудит по методикам ФСТЭК: Проверка соответствия приказам ФСТЭК, выявление критических и существенных недостатков
- Приоритизация устранения: Формирование плана мероприятий с фокусом на обязательные требования
- Корректировка документации: Приведение организационно-распорядительной документации в соответствие требованиям
- Технические корректировки: Настройка СЗИ и устранение выявленных технических недостатков
- Подготовка к проверке: Формирование доказательной базы и подготовка сотрудников к взаимодействию с проверяющими
Результаты и ценность для бизнеса:
- Успешное прохождение проверки: Проверка ФСТЭК завершилась без выдачи предписаний, что исключило риск административных санкций и ограничений в деятельности учреждения
- Снижение репутационных рисков: Избежаны публичные предписания и замечания, которые могли повлиять на доверие вышестоящих органов и общественности
- Эффективное использование ресурсов: Сфокусированная работа на критических требованиях позволила избежать затрат на масштабную перестройку системы, ограничившись точечными корректировками