Мельников Д.А. Лекция №24: Основные направления и принципы организации СОИБ ИТС

Подождите немного. Документ загружается.

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

С целью выявления несанкционированной

деятельности при обработке информации в

структуре СОИБ должна быть реализована

подсистема

текущего контроля (мониторинга)

Записи результатов проверок, отражающие

деятельность пользователей, нештатные события,

атакжесобытия, которые связаны с обеспечением

ИБ, должны производиться соответствующим

образом и храниться в течении оговоренного

периода времени с целью содействия возможным

будущим расследованиям и последующему

мониторингу управления доступом.

С целью выявления несанкционированной

деятельности при обработке информации в

структуре СОИБ должна быть реализована

подсистема

текущего контроля (мониторинга)

Записи результатов проверок, отражающие

деятельность пользователей, нештатные события,

атакжесобытия, которые связаны с обеспечением

ИБ, должны производиться соответствующим

образом и храниться в течении оговоренного

периода времени с целью содействия возможным

будущим расследованиям и последующему

мониторингу управления доступом.

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

Необходимо разработать процедуры

применения мониторинга средств обработки

информации, а результаты проводимого

мониторинга должны регулярно

анализироваться.

Средства регистрации и зарегистрированная

информация должны быть защищены от

подделки и несанкционированного доступа.

Деятельность системного администратора и

деятельность системного оператора должны

регистрироваться.

Необходимо разработать процедуры

применения мониторинга средств обработки

информации, а результаты проводимого

мониторинга должны регулярно

анализироваться.

Средства регистрации и зарегистрированная

информация должны быть защищены от

подделки и несанкционированного доступа.

Деятельность системного администратора и

деятельность системного оператора должны

регистрироваться.

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

Все сбои должны регистрироваться,

анализироваться, азатемдолжны

проводиться соответствующие

мероприятия.

Часы всех соответствующих систем

обработки информации внутри

компании или защищенного сетевого

сегмента должны синхронизироваться

от согласованного источника точного

времени.

Все сбои должны регистрироваться,

анализироваться, азатемдолжны

проводиться соответствующие

мероприятия.

Часы всех соответствующих систем

обработки информации внутри

компании или защищенного сетевого

сегмента должны синхронизироваться

от согласованного источника точного

времени.

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

Управление доступом. Сцелью

управления доступом к информации должны

быть разработаны соответствующие

требования к управлению доступом

В СОИБ компании должна быть

разработана, задокументирована и в

последующем анализироваться стратегия

управления доступом, на основе требований

по безопасности обеспечения доступа.

Управление доступом. Сцелью

управления доступом к информации должны

быть разработаны соответствующие

требования к управлению доступом

В СОИБ компании должна быть

разработана, задокументирована и в

последующем анализироваться стратегия

управления доступом, на основе требований

по безопасности обеспечения доступа.

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

С целью обеспечения гарантированного доступа

авторизованных пользователей и

предотвращения несанкционированного доступа к

информационным системам в структуре СОИБ

должна быть реализована подсистема

управления доступом пользователей

, для чего:

С целью обеспечения гарантированного доступа

авторизованных пользователей и

предотвращения несанкционированного доступа к

информационным системам в структуре СОИБ

должна быть реализована подсистема

управления доступом пользователей

, для чего:

 в компании должны использоваться

формализованные процедуры регистрации и

снятия с учёта пользователей для предоставления

им и прекращения их доступа ко всем

информационным системам и службам;

 в компании должны использоваться

формализованные процедуры регистрации и

снятия с учёта пользователей для предоставления

им и прекращения их доступа ко всем

информационным системам и службам;

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

 распределение и использование привилегий

должно быть ограниченным и находиться под

строгим контролем;

 распределение паролей должно

контролироваться с помощью

формализованных процедур;

 руководство и персонал компании должны

анализировать права доступа пользователей

на регулярной основе, используя для этого

формализованную процедуру.

 распределение и использование привилегий

должно быть ограниченным и находиться под

строгим контролем;

 распределение паролей должно

контролироваться с помощью

формализованных процедур;

 руководство и персонал компании должны

анализировать права доступа пользователей

на регулярной основе, используя для этого

формализованную процедуру.

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

С целью предотвращения

несанкционированного доступа пользователей,

а также компрометации или кражи информации

и средств обработки информации СОИБ

должна предусматривать определение

персональной

ответственности пользователей

Пользователя должны отвечать за свою

последующую практическую деятельность в

области выбора и использования паролей с

целью обеспечения высокого уровня

безопасности.

С целью предотвращения

несанкционированного доступа пользователей,

а также компрометации или кражи информации

и средств обработки информации СОИБ

должна предусматривать определение

персональной

ответственности пользователей

Пользователя должны отвечать за свою

последующую практическую деятельность в

области выбора и использования паролей с

целью обеспечения высокого уровня

безопасности.

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

Пользователи должны гарантировать, что

не обслуживаемое ими оборудование

имеет необходимую защиту.

В СОИБ компании следует принять

“стратегию чистого стола” для служебных

документов и портативных средств

хранения и доставки информации, и —

“стратегию чистого экрана” для средств

обработки информации.

Пользователи должны гарантировать, что

не обслуживаемое ими оборудование

имеет необходимую защиту.

В СОИБ компании следует принять

“стратегию чистого стола” для служебных

документов и портативных средств

хранения и доставки информации, и —

“стратегию чистого экрана” для средств

обработки информации.

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

С целью предотвращения

несанкционированного доступа к сетевым

службам в структуре СОИБ должна быть

реализована подсистема

управления доступом

ксети

, для чего:

С целью предотвращения

несанкционированного доступа к сетевым

службам в структуре СОИБ должна быть

реализована подсистема

управления доступом

ксети

, для чего:

 пользователи должны обеспечить только доступ к

службам, чтобы последние провели

специализированную авторизацию пользователей

для предоставления им услуг;

 для управления доступом удалённых пользователей

должны использоваться соответствующие методы,

способы и средства аутентификации;

 пользователи должны обеспечить только доступ к

службам, чтобы последние провели

специализированную авторизацию пользователей

для предоставления им услуг;

 для управления доступом удалённых пользователей

должны использоваться соответствующие методы,

способы и средства аутентификации;

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

 автоматизированная идентификация сетевого

оборудования должна рассматриваться как

средство аутентификации соединений с

удалёнными зонами и оборудованием;

 физический и логический доступ к интерфейсам

диагностики и настройки должен быть

контролируемым;

 в сети должны быть выделены группы

объектов: информационных служб,

пользователей и информационных систем;

 автоматизированная идентификация сетевого

оборудования должна рассматриваться как

средство аутентификации соединений с

удалёнными зонами и оборудованием;

 физический и логический доступ к интерфейсам

диагностики и настройки должен быть

контролируемым;

 в сети должны быть выделены группы

объектов: информационных служб,

пользователей и информационных систем;