
Security Audit este un serviciu de evaluare si consultanta a securitatii retelelor de date, care tine cont de necesitati si detecteaza potentialul de vulnerabilitate din fluxul informational din cadrul companiei, precum si pe cel din relatia cu clientii externi.
Security Audit are urmatoarele optiuni:
- Consultanta pentru obtinerea ISO 27001 - Consta in activitati desfasurate impreuna cu echipa desemnata de client pentru a implementa un sistem de management a securitatii informatiei (SMSI) la acesta. Se stabilesc domeniul si politica de securitate si se parcurg pasii necesari pentru ca respectivul client sa-si poata mentine singur SMSI-ul, respectiv sa poata obtine certificarea ISO 27001;
- Testarea securitatii retelelor de date - Consta in evaluarea securitatii unui sistem, aplicatie, retea sau o infrastructura definita (denumite tinta evaluarii) aflata sub responsabilitatea clientului, prin simularea unui atac asupra acestora. Acest proces presupune o analiza activa a tintei evaluarii pentru descoperirea si chiar exploatarea vulnerabilitatilor acesteia, in scopul determinarii probabilitatii si impactului unui atac apartinand unei entitati cu intentii daunatoare. Pentru diminuarea riscului unui astfel de atac asupra afacerii, Romtelecom propune masuri tehnice si/sau organizatorice;
- Evaluare de vulnerabilitati - Consta in identificarea, cuantificarea si prioritizarea vulnerabilitatilor unui sistem IT (calculatoare, retele, comunicatii). In acest context, vulnerabilitatea reprezinta o slabiciune a unui sistem care poate afecta confidentialitatea, integritatea sau disponibilitatea informatiilor/datelor acelui sistem, daca este exploatata de o persoana rau intentionata;
Beneficii:
- maximizarea profitului si a perspectivelor organizatiei;
- ofera clientilor si partenerilor de afaceri incredere sporita;
- ofera managerilor un control mai bun asupra fluxurilor de informatii din organizatie;
- preturi competitive
- ofera posibilitatatea de a intruni toate conditiile de eligibilitate la licitatii acolo unde certificarea SMSI ISO 27001:2005 este unul dintre criterii;
