Аудит безопасности
Предмет — расхождение между тем, как система устроена, и тем, кто фактически имеет доступ. Регуляторную проверку и сертификат эта работа не заменяет.
Проверка
Аудитпентест и редтим
Отдельная проверка начинается с письменной границы и заканчивается отчётом. Сумму называем в смете, не на этой странице.
Пентест и редтим
Пентест отвечает, существует ли путь в названном контуре. Редтим отвечает, достижима ли конкретная цель. Оба формата останавливаются на границе, записанной до старта.
- 01
Граница.Что за система, чья она и что трогать нельзя. Без этой записи пентест и редтим не начинаются.
- 02
Смета.Состав, срок и сумма согласуются до старта. На сайте цифр нет.
- 03
Проверка.Аудит сверяет устройство контура. Пентест и редтим идут только внутри разрешённого.
- 04
Итог.Перечень того, что увидели, и порядок закрытия. Доступы, взятые на время проверки, закрываем.
