Для подтверждения безопасности СКБ Контур был проведен очередной аудит. Аудиторскую проверку провела «Информзащита», компания, уже проводившая аудит в прошлый раз. Опыт работы «Информзащиты» в сфере обеспечения информбезопасности автоматизированных систем разного уровня сложности насчитывает свыше 20 лет.
Аудиторская проверка включила в себя:
- Изучение документов СКБ Контур, регламентирующих обеспечение безопасности продуктов, выпускаемых компанией, и а также её внутренней структуры;
- Анализ структуры Диадока и конфигураций;
- Выполнение проверок ресурсов внешнего типа на предмет обеспечиваемого уровня безопасности и сканирование инструментальными методами безопасности ресурсов непосредственно Диадока;
- Тестирование Диадока на уязвимость к попыткам внутреннего или внешнего несанкционированного проникновения;
- Наблюдение да мероприятиями, направленными на обеспечение защиты, и опрос сотрудников СКБ Контур.
По результатам проверки аудитором «Информзащита» был выписан сертификат, подтверждающий соответствие Диадока высокому уровню защиты. Участки уязвимости информбезопасности обнаружены не были.
