|
|
 |
|
| Danışmanlık Hizmetlerimiz |
|
20.01.2009 DANIŞMANLIK HİZMETLERİMİZ
Smart Valley; kurulduğu yıl olan 1998 beri, ülkemizde faaliyet gösteren kurum ve kuruluşlara bilgi güvenliği, bilişim sistemlerinin denetim ve kontrolü ve acil durum planlaması konuları ağırlıklı olmak üzere danışmanlık vermektedir. Bu danışmanlık konuları aşağıdaki gibidir;
- Bilgi varlıkları envanterinin oluşturulması (tespit)
- Güvenlik risklerinin değerlendirilmesi (analiz)
- Güvenlik Gereklerinin ve Kontrollerinin Belirlenmesi
- Güvenlik Yönetim Sistemi nin Geliştirilmesi (politika, standart, prosedürler)
- Güvenlik Yönetim Sisteminin Uygulanması
- Acil Durum Planlaması/İş Devamlılık Planlaması
Bilgi varlıkları envanterinin oluşturulması
BS7799/ISO17799 standardının esaslarına göre, bilgi varlıklarının detaylı bir envanter listesi hazırlanmakta ve standardın gereklerine uygun biçimde dokümante edilmektedir.
Güvenlik risklerinin değerlendirilmesi (analiz)
Güvenlik risklerinin değerlendirilmesi, firmanızın belirleyeceği personeller ve SmartValley personeli tarafından birlikte gerçekleştirilmektedir.
Yukardaki gibi oluşturulan Risk Analiz Ekibi, belirlenen her bir bilgi ve varlık için olası tehlike ve riskleri belirlemektedir. Bu işlemler içerisinde kullanılan teknikler şunlardır. - Penetration testleri
- Audit
- Assessments (vulnerability assessments, threat assessments)
Bu araştırmalar aşağıdaki maddeleri kapsamaktadır; - Internet güvenlik denetimi:
- Internet yönlendirme kontrolleri.
- DNS araştırması ve kontrolleri.
- İnternet yönlendiricisinin kontrolleri
- Firewall kontrolleri
- Görülebilir diğer bilgisayarların taranması
- Fiziksel Güvenlik
- Uygulama ve yazılımlar için güvenlik problemleri kontrolü
Güvenlik Gereklerinin ve Kontrollerinin Belirlenmesi
Belirlenen Risklere karşı alınacak önlemler ve bu önlemlerin belirlenmesindeki kriterler belirlenmektedir.
Güvenlik Yönetim Sistemi nin Geliştirilmesi (politika, standart, prosedürler)
- Güvenlik Politikalarının Hazırlanması
- Güvenlik Standartlarının Belirlenmesi
- Güvenlik Prosedürlerinin Hazırlanması
Güvenlik Yönetim Sisteminin Uygulanması
Kurum içersinde yapılan işlemlerin denetlenerek ve gerekli güvenlik politikalarına uygun biçimde gerçekleştirilebilmesi için detaylı güvenlik yönetim çalışması yapılmaktadır.
Acil Durum Planlaması / İş Devamlılık Planlaması
Kurum içersinde yapılan diğer bir çalışma da acil ve tehlikeli olaylar karşısında veya felaketler karşısında Kurumların Acil Durum planlarının çıkarılarak iş devamlılığının sağlanmasıdır. Bunun yanında Acil Durum Planları ve İş Devamlılık Planları çıkarılan kurumların bu planlarının denetlenmesi de Smart Valley tarafından yapılmaktadır.
|
||||| SMARTVALLEY
İzlenme: 657
Danışmanlık >> |
| |
|
| |
|
| Üye Yorumları Üyelerimiz içeriklere yorum yazabilir |
|
| |
|
|
|
|
