Опросной лист
Название организации: _________________________________
Заполнял: ____________________________________________
Сфера деятельности организации? |
Количество Бизнес-подразделений? |
Количество информационных систем? |
Месторасположение бизнес-подразделений? |
Месторасположение информационных систем? |
Месторасположение администраторов ключевых информационных систем? |
Количество рабочих станций? |
Количество серверов? |
Используемые операционные системы? |
Используемая криптографическая защита информации? |
Проведение регулярного независимого ИТ-аудита? |
Способ аутентификации пользователей? |
Система обновления информационных систем? |
Используемая система управления сетевой безопасностью? |
Используемая система контроля утечки конфиденциальной информации? |
Система антивирусной защиты? |
Система резервного копирования? |
Дополнительная информация (заполняется при возможности)
Стратегия управления ИТ |
Организация управления ИТ |
Управление персоналом |
Обучение пользователей |
Управление ИТ-рисками |
Нормативная база |
Организация информационной безопасности |
Классификация информационных активов |
Безопасность персонала |
Физическая безопасность ИТ инфраструктуры |
Управление телекоммуникациями и ИТ-процессами |
Управление доступом в ИС |
Разработка и поддержка ИС |
Управление мощностью и производительностью ИС |
Мониторинг эффективности работы ИТ-департамента |
Планирование бесперебойной работы ИС |
Использование независимых оценок |
Внутренний ИТ-аудит |
