Анализ уязвимости - это процесс выявления уязвимых мест объекта, реализуемого на нем производственно-технологического процесса, существующей системы физической защиты; определения угроз, вероятных способов их осуществления и моделей нарушителей.
Производится разработка и фиксация в заданном формате характеристик объекта, которые в дальнейшем определяют его категорию, позволяют оценивать его текущую защищенность и планировать меры по ее поддержанию или усилению.
С 2001 года анализ уязвимости выполняет специализированное подразделение компании «Центр анализа уязвимости» (ЦАУ), впервые в России созданный в негосударственной организации, работающей в сфере безопасности. Отсутствие собственного опыта, ограниченные возможности изучения практики государственных отечественных структур и зарубежных специалистов, компенсировались поддержкой руководства компании и стремлением занять достойное место на новом направлении деятельности.
Поэтому его освоение проходило в условиях реальной работы - в рамках проведения научно-исследовательских работ и анализа уязвимости объектов. Самая первая оценка работы была дана зарубежными партнерами: «excellent!». Эта «планка» поддерживается все последующие годы работы ЦАУ.
С момента создания до настоящего времени проведено несколько десятков НИР по тематике работы Центра, выполнены анализ (оценка) уязвимости свыше трех тысяч объектов различного назначения и принадлежности.
Кадровое ядро Центра составляют специалисты, прошедшие и изучившие все предметные области экспертно-аналитической работы (ядерные объекты оборонного и энергетического назначения, объекты транспорта и транспортной инфраструктуры, ТЭК и др.) и ставшие универсалами самого широкого профиля, владеющими всеми методами анализа уязвимости, готовыми быстро и качественно выполнить работу любой сложности и объема.
АО «НПП «ИСТА-Системс» является аккредитованной специализированной организацией для ведомств, поддерживающих систему аккредитации в области анализа (оценки) уязвимости объектов.