Специалисты компании “Концептуальные системы” выполнила проект для ОАО "Уфимский нефтеперерабатывающ

Москва, 5 февраля 2007 г. – Специалисты Компании “КОНЦЕПТУАЛЬНЫЕ СИСТЕМЫ” в рамках совместного проекта "Аудит на соответствие основным требованиям международного стандарта ISO/IEC 27001:2005, разработка методики анализа рисков, анализ рисков и выработка рекомендаций по управлению информационной безопасностью ОАО "Уфимский нефтеперерабатывающий завод" разработали методику оценки и анализа рисков информационной безопасности, а также ряд других нормативных документов, включая политику информационной безопасности.
Уникальностью данной процедуры было то, что разработанная методика не имеет аналогов на других предприятиях и организациях в Российской Федерации.
В настоящей методике устанавливаются методология и требования по определению и анализу рисков информационной безопасности в процессе создания, внедрения, эксплуатации, мониторинга, анализа, поддержке и совершенствования документально оформленной системы управления информационной безопасностью (СМИБ) в контексте общих бизнес-рисков организации.
Также в методике устанавливаются требования по выбору мер (средств) контроля (комплексов мероприятий) в области безопасности, адаптированные к потребностям ОАО "Уфимский нефтеперерабатывающий завод".