Нажимая кнопку «Отправить», я даю свое согласие на обработку моих персональных данных, в соответствии с Федеральным законом от 27.07.2006 года № 152-ФЗ «О персональных данных», на условиях и для целей, определенных в Согласии на обработку персональных данных
Разбор актуальных тем по информационной безопасности от экспертов УЦСБ
FAQ ИБ
Регулярные ответы на вопросы по информационной безопасности
Новости
Последние новости и мероприятия Центра кибербезопасности УЦСБ
Новости
Решения
Услуги
Чтобы сделать сайт более удобным, мы собираем cookie-файлы. Отключить сбор cookie можно в настройках браузера. Подробную информацию о файлах cookie можно изучить здесь.
Понятно
CheckU: аудит и контроль соответствия требованиям ИБ
Собирайте результаты проверок по всем подразделениям, контролируйте выполнение требований и формируйте отчётность в одной системе вместо разрозненных источников
CheckU — система контроля соответствия требованиям ИБ
CheckU автоматизирует проверки во всех подразделениях: от головного офиса и филиалов до объектов в закрытом контуре, по единой методике. Центральный сервер управляет проверками и собирает аналитику, а мобильный комплекс берёт на себя проверки там, где у объекта нет доступа к сети.
Методики и шаблоны обновляют аналитики УЦСБ по мере изменений в законодательстве, а при нестандартных требованиях адаптируют их индивидуально. Вы всегда работаете с актуальной версией и тратите меньше времени на подготовку к проверкам.
Когда необходим CheckU
01
Готовитесь к проверке регулятора и нужно собрать полный пакет отчетности по актуальным требованиям
02
Проверки в подразделениях идут по-разному и легко пропустить нарушение, которое грозит штрафом
03
Ручные проверки перегружают команду, а внешний аудит обходится дорого
Ручные методы проверки, например, Excel-таблицы
Проверки занимают недели и зависят от экспертов, которых не хватает
Ограниченные ресурсы на актуализацию шаблонов
Требования НПА регулярно обновляются, а шаблоны под них готовятся вручную командой
Нет единой картины по подразделениям
Данные хранятся у каждого филиала отдельно, собрать общую картину по всей компании и вести аналитику становится сложно
Ошибка в аудите — штраф от регулятора
Пропущенное нарушение может обернуться штрафом или предписанием со стороны регулятора
С чем вы сталкиваетесь при аудите ИБ без CheckU
CheckU сокращает время аудита до 70% и ускоряет подготовку отчетности в 3 раза*
Проверки проходят через опросные листы, настроенные под выбранные вами требования: законодательные, отраслевые или корпоративные. Актуализировать шаблоны вручную не нужно: при изменении НПА их обновляют аналитики УЦСБ.
Управляете всеми проверками централизованно
Полный цикл управления и контроля задач: кто ответственный, сроки, статус и какой результат по каждой проверке. Все это в одном месте, что помогает сократить время сотрудников и хранить данные в одном месте.
Видите статус каждого филиала на одном экране
Единое окно для контроля состояния каждого филиала, включая объекты в закрытом контуре. Вам больше не нужно переключаться между системами или запрашивать данные у подразделений отдельно.
Формируете отчётность без ручного сбора данных
Отчёты в форматах, установленных регуляторами: без ручной сборки данных по каждой проверке.
Знаете, что исправлять в первую очередь
CheckU выявляет несоответствия и подсвечивает наиболее значимые из них, а ваша команда получает представление их критичности и понимание, что исправлять в первую очередь.
Принимаете решения на основе аналитики
Интерактивные дашборды показывают уровень соответствия, динамику по кварталам и сравнение между подразделениями.
Проверяете даже объекты без доступа к сети
Мобильный комплекс проводит проверки на объектах в закрытом контуре и удаленных филиалах. Данные синхронизируются с центральным сервером после подключения.
Возможно как полное, так и частичное внедрение технических и организационных проверок
02
Шаблоны под ваши требования
Настраиваем под законодательные, отраслевые и корпоративные требования вашей компании. При наличии специфических требований, адаптируем шаблоны индивидуально
03
Снимает нагрузку с команды
Часть функций контроля можно передать младшим специалистам без потери качества, экспертиза уже заложена в готовые методики и шаблоны
04
Быстрый старт, постепенное развитие
Уже в пилоте вы получите отчёты и выявленные несоответствия. Функционал наращивается поэтапно, в отличие от монолитных систем
Почему мы?
CheckU создан на основе 19-летней практики УЦСБ
Покрывает КИИ, АСУ ТП, ISO, 152-ФЗ, 187-ФЗ, отраслевые и корпоративные требования или конкретные требования внутри них
Команда экспертов
Сертификации CISA, CISM, CISSP, CRISC, OSCP и другие. Опыт интеграции с нетиповыми и нишевыми системами российского и зарубежного производства
Соответствие основным стандартам и требованиям
CheckU входит в единый реестр российского ПО, а УЦСБ имеет Лицензии ФСБ России и ФСТЭК России
Нажимая кнопку «Отправить», я даю свое согласие на обработку моих персональных данных, в соответствии с Федеральным законом от 27.07.2006 года № 152-ФЗ «О персональных данных», на условиях и для целей, определенных в Согласии на обработку персональных данных
Решение включает центральный сервер и мобильный комплекс. Центральный сервер управляет проверками во всех подразделениях, собирает результаты и формирует аналитику. Через него администратор распределяет задачи между филиалами и отслеживает статус выполнения. Мобильный комплекс проводит проверки на объектах без доступа к сети, в том числе в закрытом контуре, а результаты синхронизируются с центральным сервером после подключения.
У нас уже есть SGRC, зачем нам ещё и CheckU?
SGRC-системы не всегда видят филиалы в закрытом контуре и ограничены в управлении задачами между подразделениями. К тому же часто методики и шаблоны не адаптированы под вашу специфику. CheckU дополняет SGRC, а не заменяет его.
Чем CheckU отличается от систем автогенерации документов по ИБ?
Такие системы готовят документацию, но не управляют самим процессом аудита. Они не работают с задач, не отслеживают статусы проверок и не хранят историю результатов по каждой из них. CheckU можно использовать вместе с ними, он дополнит документацию исполнительным контуром.
Можно ли использовать CheckU вместе с услугой аудита?
Да. Если вы уже заказываете внешний аудит, CheckU может стать его частью, что не только автоматизирует процесс, но и создаст базу для последующих проверок.
Как проходит внедрение CheckU?
Начинается с демонстрации продукта и пилота с доработками под ваши требования. Далее идет анализ и проектирование под вашу специфику и запросы, интеграция и запуск, обучение команды и техническая поддержка после запуска.
Эти решения могут быть полезны
Аудит ИБ
Выполним комплексный анализ текущего состояния уровня защищенности информационных систем предприятия