STEALTH-ISS
LLC
Technology
Security Encryption Defense
| L'entreprise | it sécurité | intelligence | militaire | contacts | carrière |
| Nos Services d' IT |
|
Estimation de la vulnérabilité
Information |
ISO17799/BS7799
La norme ISO 17799 a été créée en
tant que code de bonne pratique pour la gestion de la
sécurité de l'information, et elle est considérée être
le code de sécurité le plus complet qui existe. Les
sociétés qui y adhèrent peuvent aussi faire une demande
d'obtention de la certification BS 7799. STEALTH - ISS® aide les entreprises et organisations dans leurs efforts pour être référencées par rapport a la norme ISO 17799, ou pour obtenir la certification BS 7799, en fournissant des conseils professionnels et en mettant en oeuvre des solutions diverses, disponibles par l'intermédiaire de fournisseurs variés, dans les domaines de la gestion de la performance et de la disponibilité, la gestion de la sécurité, la gestion de configuration et de la vulnérabilité, et le contrôle opérationnel. ISO 17799 et BS7799 sont organisés en 10 sections :
Cependant, la norme ISO 17799 ne prescrit pas de mesures spécifiques ni ne définit la méthode de mise en place des contrôles nécessaires. Ainsi, les entreprises qui souhaitent adopter la norme ISO 17799 ou obtenir la certification BS 7799 sont confrontées avec les problèmes suivants:
Points et
avantages clés :
La politique de sécurité.
La première étape permettant d’obtenir la certification
ISO 17799 consiste à établir de manière formelle et par
écrit des directives de sécurité de l‘information. Nous
pouvons orienter ou proposer aux entreprises de toutes
tailles et de différents secteurs un ensemble de
directives, normes ou autres consignes de sécurité
internes. Gestion de la Continuité des Affaires. Les conventions fixées par la norme ISO 17799 en matière de gestion de la continuité d’activité imposent la mise en place de politiques visant à réduire les risques d'interruption de l'activité, à limiter les conséquences des perturbations et à assurer la reprise des opérations dans les meilleurs délais. Nous vous aidons à utiliser au mieux les capacités de gestion des niveaux de service, à assurer la conformité avec les contrats de niveau de service, à diminuer le délai de récupération et à traiter plus efficacement les causes premières des incidents de système et d’application qui sont à l’origine de l’interruption de l’activité. Nos solutions vous offrent une protection contre les intrusions et vous permettent de gérer et de coordonner les mesures de sécurité et de notifier le personnel concerné.
Communications et opérations. Nos solutions et nos produits vous aident à créer et à mettre en œuvre des politiques et des normes concernant l’utilisation de la messagerie électronique et la protection des contenus et des fichiers attachés. Ils vous permettent de contrôler le contenu des emails, de bloquer les emails suspects et de fournir des rapports de conformité substantiels, ainsi que de détecter les virus et vers informatiques et de les empêcher de pénétrer dans le portail Internet de votre entreprise.
Conformite. Afin de parvenir a l'acceptation et a l'usage des normes de l'ISO 17799, il faut que soit demontree l'observation des principes. Nos solutions proposees ainsi que la technologie vous aide a y parvenir en identifiant et faisant rapport de faiblesses de securite observees ou rapportees. Celles-ci comprenent des programmes malveillants, des identites et comptes a usages multiples, de faibles mots de passe, des droits d'acces inadequats a l'utilisateur et des systemes depourvus de controle propre. Ce programme vous aide egalement dans la remise en etat de systemes devenus vulnerables en raison des versions depassees de logiciels et fera en sorte d'obtenir, deployer et verifier que les derniers patches de securite soient installes sur Windows, Unix/Linux.
STEALTH - ISS® a collabore avec de nombreuses societes au niveau mondial pour programmer, mettre en oeuvre, gerer et se conformer a ces normes de securite IT ou obtenir la certification de nombreuses solutions englobant la gestion des sytemes, la gestion de la securite et l'administration.
Veuillez nous contacter si vous souhaitez en savoir davantage sur nos produits ou parler a un consultant.
Nos services de conformité aux normes: |
 |
|
|
