Rinkimų sistemos saugos auditas
Iššūkis
Demokratinio įgalinimo projektas (The Democratic Empowerment Project) teikia techninę pagalbą Rinkimų komisijoms, siekiant padidinti rezultatų pateikimo bei kitų procesų skaidrumą ir taip didinti visuomenės pasitikėjimą rinkimų procesu. Ruošiantis 2015 metų referendumui ir rinkimams, Tanzanijos nacionalinei rinkimų komisijai bei Zanzibaro rinkimų komisijai buvo suteikta nauja rinkimų valdymo sistema, skirta rezultatų, stebėtojų ir kandidatų duomenų valdymui. Naujieji internetinės programinės įrangos sprendimai buvo sukurti atsižvelgiant į specifinius Tanzanijos nacionalinės rinkimų komisijos bei Zanzibaro rinkimų komisijos poreikius, ir atitinkamai įdiegti jų duomenų centruose esančiuose internetiniuose serveriuose.
Kadangi aplikacijos yra pasiekiamos ir internetu, rinkimų komisijos pageidavo nepriklausomo programinės įrangos saugos ir efektyvumo audito. Jungtinių Tautų vystymosi programa užsakė sistemų bei rinkimų komisijos tinklo architektūros saugos, pasiekiamumo ir efektyvumo auditą.
Sprendimas
Saugos auditas apėmė:
- Išorinius testus;
- Vidinius testus;
- Programinio kodo auditą;
- Architektūros auditą.
Pasiekiamumo ir efektyvumo auditai apėmė:
- Testavimą nepalankiausiomis sąlygomis;
- Apkrovos testus.
Suteiktos paslaugos
- Rinkimų valdymo sistemos ir rinkimų komisijos sistemos pažeidžiamumų inventorizacija;
- Rekomendacijos saugumo trūkumų pašalinimui;
- Prioritetinių veiksmų planas su rodikliais sprendimų priėmimui;
- Detali rinkimų valdymo sistemos aplikacijų ir rinkimų komisijos sistemų našumo ataskaita;
- Rekomendacijos aplikacijų ir sistemų našumo padidinimui;
- Programinės įrangos ir sistemų podiegiminis vertinimas.
Kitos Istorijos
CISO paslaugos sutelktinio finansavimo platformai „ROIX“
„Teltonika“ konkurencingumą didina išskirtiniu dėmesiu kibernetiniam saugumui: bendradarbiauja su „NRD Cyber Security“
VLK kibernetinį atsparumą stiprina bendradarbiaudama su „NRD Cyber Security“
„Acme Grupė“ kelia aukštą kartelę kibernetiniam atsparumui: pradėjo bendradarbiauti su „NRD Cyber Security“
„Kauno grūdai“ IT saugumo auditui pasirinko „NRD Cyber Security“
„Staticus“ Saugumo Operacijų Centro (SOC) paslaugoms pasitelkė „NRD Cyber Security“
„GelvoraSergel“ informacijos saugumo priežiūrą patiki „NRD Cyber Security“
