Средства для оценки рисков
Средства разработки и внедрения политик безопасности
Средства мониторинга действий пользователей: Программы, предназначенные для контроля работы пользователей и администраторов за своими компьютерами и в сети Интернет. Они сообщают по сети информацию, которая интересует шефа, ему лично или уполномоченному им лицу.
Средства аудита и восстановления паролей
Шифровальщики файлов: Эти программы обеспечивают недорогое, надежное и быстрое шифрование файлов и дисков с использованием популярных алгоритмов (AES, 3DES, Blowfish, ...)

See the entire folder …

Средство оценки рисков информационной безопасности от Microsoft

MSAT — это обновленная версия средства Microsoft Security Risk Self-Assessment Tool (MSRSAT), выпущенного в 2004 году, и средства Microsoft Security Assessment Tool 2.0, выпущенного в 2006 году.

13.03.2008

Поскольку после 2004 года появился целый ряд новых проблем в области безопасности, для создания комплексного инструментария, способного предоставлять достоверную информацию о проблемах безопасности, которые могут возникнуть в организации, потребовались дополнительные исследования. Данное средство использует целостный подход к оценке системы безопасности, анализируя влияние человеческого фактора, процессов и технологий. Полученные результаты предоставляются пользователям вместе с подробным руководством, рекомендациями по снижению угроз и ссылками на отраслевые руководства, содержащие дополнительные сведения. Эти ресурсы могут помочь организациям получить информацию о средствах и методах, способных повысить безопасность ИТ-среды организации.

Microsoft Security Assessment Tool позволяет оценить следующие характеристики.

Профиль риска для бизнеса.
Многоуровневая защита.
Функционирование базовой инфраструктуры безопасности организаций среднего размера.

Вопросы, содержащиеся во входящей в состав средства анкете, и сопоставленные им ответы получены на основании анализа общепринятых передовых методик обеспечения безопасности, используемых для решения как типичных, так и специализированных задач. Предлагаемые данным средством вопросы и рекомендации основаны на существующих стандартах (таких как ISO 17799 и NIST-800.x), на рекомендациях и руководстве группы Trustworthy Computing Group корпорации Майкрософт и на других используемых в отрасли рекомендациях по обеспечению безопасности.

Ответив на вопросы, пользователь может просмотреть подробный отчет, сформированный на основании результатов опроса, и сравнить полученные результаты с результатами других опросов, проводившихся в выбранной отрасли или в компаниях выбранного размера. Для сравнения результатов необходимо передать свои результаты на защищенный веб-сервер MSAT. Все результаты передаются в анонимном режиме. При передаче результатов опроса данное приложение одновременно загружает последние доступные данные. Чтобы предоставить эти данные, корпорация Майкрософт должна располагать ими. Поэтому очень важно, чтобы заказчики передавали на сервер MSAT свои результаты опросов :))

Софт для оценки рисков на портале ISO27000.ru