Bezpečnostní projekt
Bezpečnostní projekt zpracováváme jako výstupy dokumentující přechod od požadavků (bezpečnostní opatření z analýzy rizik) ke konkrétnímu řešení bezpečnosti:
-
bezpečnostní politika systémů (pravidla a jejich odvození),
-
bezpečnostní funkce (rozpracovaná technická bezpečnostní opatření),
-
bezpečnostní architektura a mechanismy (popis, jak jsou bezpečnostní opatření řešena konkrétními prvky technologické infrastruktury - hardware, operační systémy, databázové systémy, aplikace),
-
bezpečnostní příručky uživatele a správce (popis obsluhy a nastavování bezpečnostních vlastností prvků technické infrastruktury),
-
návrhy netechnických směrnic (např. personální bezpečnost, zásady komunikací a provozu, změnové řízení, vývoj, údržba, zvládání bezpečnostních incidentů),
-
informační a výukové materiály.
Provádíme podporu při implementaci bezpečnostního projektu:
-
sestavení plánu implementace,
-
nastavení vybraného vzorku prototypů,
-
sledování chování prototypu v zkušebním provozu,
-
úpravy nastavení podle zjištěných odchylek,
-
řešení problémů po uvedení do rutinního provozu.
|