Какие существуют виды анализа политики информационной безопасности?

Некоторые виды анализа политики информационной безопасности:

• Анализ и оценка рисков. www.trusttech.ru Включает оценку потенциальных угроз и уязвимостей информационных систем. www.trusttech.ru
• Тестирование системы безопасности. www.trusttech.ru Проводится с помощью тестов на проникновение для проверки надёжности защиты. www.trusttech.ru
• Мониторинг событий безопасности. www.trusttech.ru Предполагает отслеживание и анализ инцидентов и нарушений безопасности. www.trusttech.ru
• Анализ соответствия законодательству. www.trusttech.ru Направлен на проверку соблюдения требований законодательства в области информационной безопасности. www.trusttech.ru
• Аудит безопасности. innostage-group.ru В ходе анализа проверяется, насколько ИТ-система соответствует требованиям протоколов безопасности или нормативным актам и стандартам, которые регулируют информационную безопасность. innostage-group.ru
• Сканирование уязвимостей. innostage-group.ru Проводится сетевым сканером уязвимостей, на выходе получается отчёт, в который входит верхнеуровневая статистика, перечень выявленных нарушений безопасности и рекомендации по их устранению. innostage-group.ru
• Оценка уязвимостей. innostage-group.ru Проходит с помощью автоматизированных средств, цель — предоставить максимально полную картину потенциальных уязвимостей инфраструктуры с минимальным количеством ложных срабатываний. innostage-group.ru