Автор чек-листа:
Никита

Аудит доступов

1. Являются ли пароли, открывающие доступ к информационным ресурсам компании сложными, состоящими из комбинаций различных символов?

2. Применяет ли персонал компании Access Control List – список контроля доступа к разнообразной ключевой информации?

3. Корректно проводится аудит доступа к сведениям?

4. Удаётся ли просмотреть файлы регистрации ранее проведённых аудитов безопасности ПО?

5. Соответствуют настройки параметров безопасности применяемой информационной системы стандартам сохранения данных?

6. Происходит ли удаление неиспользуемых приложений в системе?

7. Грамотно использовались патчи?

8. Имеется ли план восстановления сведений на случай возникновения непредвиденных ситуаций?

9. Сохраняются копии сведений?

10. Располагает персонал знаниями о том, как восстанавливать утраченные файлы?

11. Имеются утилиты криптографического плана, предназначенные для шифрования сведений?

12. Происходят проверки кода?