Описание
Модуль Compliance помогает выстроить автоматизированную оценку соответствия на выполнение нормативных или корпоративных требований к информационной безопасности или уровню ИТ-сервисов.
В данный модуль входят преднастроенные ресурсно-сервисные модели, содержащие метрики и индикаторы оценки соответствия требованиям Банка России (ГОСТ Р 57580.1-2017), требованиям по защите персональных данных и государственных информационных систем. По согласованию с клиентом модуль можно адаптировать для контроля технических мер, предусмотренных другими нормативными или корпоративными требованиями.
Для кого: специалисты по соответствию требованиям ИБ (compliance), ИБ-подразделения, ИТ-эксплуатация.
Возможности
Четыре составляющие решения — от преднастроенных моделей до интерпретации результатов.
Ресурсно-сервисная модель
Для оперативной оценки соответствия применяется базовый инструмент модуля Core — ресурсно-сервисная модель. Контроль состояния мер защиты осуществляется с помощью метрик дерева соответствия.
- Индикаторы верхних уровней дерева формируют актуальные значения по оценке соответствия для подпроцессов и процессов
- Полученные значения используются при расчёте итоговых коэффициентов соответствия
- Метрики РСМ регулярно собирают информацию по мерам защиты
Преднастроенные модели соответствия
В модуль входят преднастроенные ресурсно-сервисные модели с метриками и индикаторами оценки соответствия — отдельная модель для каждого набора требований регуляторов.
- Требования Банка России (ГОСТ Р 57580.1-2017)
- Требования по защите персональных данных
- Требования к государственным информационным системам
Адаптация под свои требования
По согласованию с клиентом модуль можно адаптировать для контроля технических мер, предусмотренных другими нормативными или корпоративными требованиями.
- Другие нормативные требования
- Внутрикорпоративные стандарты
- Контроль технических мер по их соблюдению
Интерпретация результатов оценки
Когда сбор информации настроен и расчёты выполнены, результаты доносятся ответственным лицам для дальнейшей работы.
- Привычные дашборды с визуальными панелями
- Динамические статьи, обогащающие визуальные панели необходимым описанием
- Интеграция с Knowledge Center — решением VolgaBlob для корпоративных баз знаний
