Аудит доступов

Всем привет, сегодня рассмотрим несколько вопросов, которые помогу вам проверить себя при построении доступов.

1. Вопросы

1.1 Являются ли пароли, открывающие доступ к информационным ресурсам компании сложными, состоящими из комбинаций различных символов?

1.2 Применяет ли персонал компании Access Control List – список контроля доступа к разнообразной ключевой информации?

1.3 Корректно проводится аудит доступа к сведениям?

1.4 Удаётся ли просмотреть файлы регистрации ранее проведённых аудитов безопасности ПО?

1.5 Соответствуют настройки параметров безопасности применяемой информационной системы стандартам сохранения данных?

1.6 Происходит ли удаление неиспользуемых приложений в системе?

1.7 Грамотно использовались патчи?

1.8 Имеется ли план восстановления сведений на случай возникновения непредвиденных ситуаций?

1.9 Сохраняются копии сведений?

1.10 Располагает персонал знаниями о том, как восстанавливать утраченные файлы?

1.11 Имеются утилиты криптографического плана, предназначенные для шифрования сведений?

1.12 Происходят проверки кода?