|
 |
|
NND Risk Assessment представляет собой систему для поддержки и реализации в компании эффективного управления информационной безопасностью в соответствии с требованиями стандартов ISO/IEC 27001:2005 или BS 7799-2:2005. Основной целью системы (и не только с точки зрения IT) является доказательство (обоснование) своего авторитет в области минимизирования риска фальсифицирования, и даже потери или утечки информации.
ФУНКЦИОНАЛЬНОСТЬ:
- определение и изменение диапазона значимости для некоторых активов и рисков;
- возможность импорта внешних данных из внешних баз данных, созданных, например, при реализации ISO / IEC 27001;
- проведение циклической оценки рисков определенных заранее исходя из бизнес-процессов, происходящих в фирме;
- разнообразные возможности представления результатов и их архивации;
- возможность создания динамических и самообновляющихся отчетов.
KORZYŚCI:
- эластичность инструмента, позволяющая оценить риск в различных отделах и областях компании (только для уполномоченных сотрудников),
- сокращение времени оценки риска - весь процесс осуществляется с помощью нескольких кликов,
- возможность создания центральной базы данных, содержащей все активы, а так же информацию о предполагаемых аварийных ситуациях с возможность доступа только для авторизированных пользователей,
- интуитивно понятный инструмент для улучшения процесса управления рисками в компании,
- отсутствия необходимости знаний вычислительных методов для конечного пользователя, связанных с управлением информационной безопасностью из приложений,
- быстро и автоматическое получение полного анализа, связанного с процессом оценки риска в компании - что означает быстрое и эффективное принятие решений.
|
|
|
