Аудит доступов

Всем привет, сегодня рассмотрим несколько вопросов, которые помогу вам проверить себя при построении доступов.

Вопросы

Являются ли пароли, открывающие доступ к информационным ресурсам компании сложными, состоящими из комбинаций различных символов?

Применяет ли персонал компании Access Control List – список контроля доступа к разнообразной ключевой информации?

Корректно проводится аудит доступа к сведениям?

Удаётся ли просмотреть файлы регистрации ранее проведённых аудитов безопасности ПО?

Соответствуют настройки параметров безопасности применяемой информационной системы стандартам сохранения данных?

Происходит ли удаление неиспользуемых приложений в системе?

Грамотно использовались патчи?

Имеется ли план восстановления сведений на случай возникновения непредвиденных ситуаций?

Сохраняются копии сведений?

Располагает персонал знаниями о том, как восстанавливать утраченные файлы?

Имеются утилиты криптографического плана, предназначенные для шифрования сведений?