Audyt wstępny – testy bezpieczeństwa IT

Celem dokumentu jest zebranie podstawowych informacji niezbędnych do opracowania planu testów bezpieczeństwa wskazanych elementów infrastruktury IT. Odpowiedzi są zapisywane automatycznie na serwerach BluSoft w trakcie wypełniania ankiety, a dane są szyfrowane w transporcie oraz w spoczynku. Po zakończeniu wypełniania kliknij przycisk Wyślij, aby poinformować BluSoft o zakończeniu wypełniania ankiety. Przycisk jest aktywny tylko wtedy, gdy wprowadzono zmiany od ostatniego wysłania.

Etap formalny

Etap techniczny

1. Dane identyfikacyjne

Nazwa firmy

Osoba kontaktowa

Adres e-mail

Branża

2. Struktura firmy

2a.Profil firmy i jej wielkość

2b.Model organizacyjny

2c.Kadra i zakres odpowiedzialności

3. Szkolenie pracowników z cyberbezpieczeństwa

Jakie szkolenia są realizowane i z jaką częstotliwością?

4. Incydenty bezpieczeństwa

Czy w przeszłości występowały zdarzenia związane z bezpieczeństwem teleinformatycznym? (jakie, kiedy)

5. Zgoda na instalację oprogramowania audytowego

Czy klient wyraża zgodę na instalację oprogramowania audytowego w infrastrukturze przedsiębiorstwa?

6. Personel techniczny do współpracy

Czy klient posiada personel techniczny, który będzie współpracował z wykonawcą podczas testów?
(imię, nazwisko, telefon kontaktowy)

7. Szkolenie pracowników z bezpieczeństwa IT

Czy klient jest zainteresowany szkoleniami dla pracowników z bezpieczeństwa IT?

1. Przetwarzane informacje

1a.Rodzaj przetwarzanych informacji

1b.Informacje krytyczne z perspektywy działalności przedsiębiorstwa

1c.Rodzaj danych wymienianych z podmiotami zewnętrznymi

1d.Sposób wymiany informacji w przedsiębiorstwie

1e.Sposób wymiany informacji z podmiotami zewnętrznymi

2. Infrastruktura teleinformatyczna

2a.Zabezpieczenia fizyczne dostępu do infrastruktury teleinformatycznej

2b.Infrastruktura sieciowa – wykorzystywany sprzęt sieciowy
(ilość, marka, model, nr seryjny, wersja oprogramowania)

2b.Dostawca usług internetowych

2c.Infrastruktura serwerowa – wykorzystywany sprzęt serwerowy
(ilość, marka, model, nr seryjny)

2d.Stacje robocze – wykorzystywany sprzęt komputerowy
(ilość, marka, model, nr seryjny)

2e.Urządzenia peryferyjne
(ilość, marka, model, nr seryjny, wersja oprogramowania)

2f.System zabezpieczenia danych – wykorzystywany sprzęt
(ilość, marka, model, nr seryjny)

3. Oprogramowanie

3a.Infrastruktura serwerowa – rodzaj, producent i wersja oprogramowania

3b.Stacje robocze – rodzaj, producent i wersja oprogramowania

3c.Bazy danych – rodzaj, producent i wersja oprogramowania

3d.Oprogramowanie specjalistyczne – rodzaj, producent i wersja

3e.Systemy cyberbezpieczeństwa – rodzaj, producent i wersja

4. Zakres usług związanych z testami bezpieczeństwa

Co ma być poddane testom bezpieczeństwa?

5. Sposób dostępu do zasobów przedsiębiorstwa

Czy klient zapewni zdalny administracyjny dostęp do infrastruktury? (w tym sposób udzielenia dostępu)