Жизненный цикл системы защиты на предприятии

1.4. Жизненный цикл системы защиты на предприятии

Для обеспечения эффективного движения к принятой архитектуре ИБ требуется реализация в компании всего жизненного цикла системы информационной безопасности, который включает в себя кроме внедрения технических средств защиты также множество дополнительных услуг и сервисов. Они обеспечивают решение таких как реагирование на инциденты, аудит безопасности, анализ рисков, повышение осведомленности, мониторинг состояния защищенности и другие.

• 
  В разработке стратегии и архитектуры управления операционными и информационными рисками.
  
• 
  В анализе имеющейся архитектуры и дизайна защищенной сети.
  
• 
  Во внедрении и настройке средств управления рисками в соответствии с утвержденной стратегией.
  
• 
  В оптимизации уже внедренных и настроенных средств защиты.
  
• 
  В миграции на новые решения по обеспечению информационной безопасности.
  
• 
  В поддержке внедренных решений посредством круглосуточной службы технической поддержки.
  
• 
  В аудите разработанной ИТ-инфраструктуры на соответствие требованиям международных стандартов CoBIT, ITIL и т.п.
  
• 
  В осуществлении множества иных услуг, выполняемых в рамках всего жизненного цикла системы защиты.
  

Рисунок 10. Жизненный цикл услуг Cisco