Мельников Д.А. Лекция №24: Основные направления и принципы организации СОИБ ИТС

Подождите немного. Документ загружается.

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

С целью обеспечения безопасности ПО и информации

в прикладных системах СОИБ должна обеспечивать

безопасность в процессах совершенствования и

поддержки

. Внесение изменений должно находиться

под контролем за счёт использования формальных

процедур управления изменениями. Вслучае

внесения изменений в ОС, критичные прикладные

информационные системы должны быть

проанализированы и протестированы с целью

обеспечения гарантий того, что в функциональной и

системе безопасности компании отсутствуют

вредоносные компоненты и их негативное

воздействие.

С целью обеспечения безопасности ПО и информации

в прикладных системах СОИБ должна обеспечивать

безопасность в процессах совершенствования и

поддержки

. Внесение изменений должно находиться

под контролем за счёт использования формальных

процедур управления изменениями. Вслучае

внесения изменений в ОС, критичные прикладные

информационные системы должны быть

проанализированы и протестированы с целью

обеспечения гарантий того, что в функциональной и

системе безопасности компании отсутствуют

вредоносные компоненты и их негативное

воздействие.

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

На любую модификацию пакетов ПО

должна последовать негативная реакция,

возможные изменения должны быть

максимально ограничены и находиться под

жёстким контролем.

Любая возможная утечка информации

должна быть предотвращена.

Разработка ПО внешней организацией

должна находиться под тщательным

текущим контролем.

На любую модификацию пакетов ПО

должна последовать негативная реакция,

возможные изменения должны быть

максимально ограничены и находиться под

жёстким контролем.

Любая возможная утечка информации

должна быть предотвращена.

Разработка ПО внешней организацией

должна находиться под тщательным

текущим контролем.

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

С целью снижения рисков, связанных с

эксплуатацией технических комплексов, которые

имеют известные уязвимости СОИБ должна

обеспечивать

управление технической

уязвимостью

. Целесообразно использовать

регулярно выпускаемую (публикуемую)

информацию об обнаруженных уязвимостях в

технических комплексах, инаоснованиитакой

информации необходимо оценивать возможный

ущерб компании от таких уязвимостей, атакже

определять соответствующие мероприятия для

исследования возможных рисков.

С целью снижения рисков, связанных с

эксплуатацией технических комплексов, которые

имеют известные уязвимости СОИБ должна

обеспечивать

управление технической

уязвимостью

. Целесообразно использовать

регулярно выпускаемую (публикуемую)

информацию об обнаруженных уязвимостях в

технических комплексах, инаоснованиитакой

информации необходимо оценивать возможный

ущерб компании от таких уязвимостей, атакже

определять соответствующие мероприятия для

исследования возможных рисков.

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

Управление инцидентами в сфере ИБ.

С целью обеспечения гарантий того, что

события и недостатки в сфере ИБ,

выявленные в информационных системах,

повлекут за собой незамедлительные

установленные корректирующие

мероприятия и процедуры СОИБ должна

обеспечивать

оповещение и

информирование о событиях и недостатках

всфереИБ

Управление инцидентами в сфере ИБ.

С целью обеспечения гарантий того, что

события и недостатки в сфере ИБ,

выявленные в информационных системах,

повлекут за собой незамедлительные

установленные корректирующие

мероприятия и процедуры СОИБ должна

обеспечивать

оповещение и

информирование о событиях и недостатках

всфереИБ

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

В СОИБ компании необходима система

незамедлительного оповещения обо всех

событиях, касающихся обеспечения ИБ, которая

базируется на соответствующие каналы

управления. Все служащие, работники по

контракту и пользователи ДТС, пользующиеся

услугами информационных систем и служб,

обязаны объявлять и оповещать о любых

наблюдаемых или обнаруженных ими

недостатках в сфере обеспечения ИБ в

информационных системах или службах.

В СОИБ компании необходима система

незамедлительного оповещения обо всех

событиях, касающихся обеспечения ИБ, которая

базируется на соответствующие каналы

управления. Все служащие, работники по

контракту и пользователи ДТС, пользующиеся

услугами информационных систем и служб,

обязаны объявлять и оповещать о любых

наблюдаемых или обнаруженных ими

недостатках в сфере обеспечения ИБ в

информационных системах или службах.

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

С целью обеспечения гарантий того, что в системе

управления инцидентами в сфере ИБ будет

применён непротиворечивый и эффективный

способ улучшения самой системы СОИБ должна

обеспечивать

управление инцидентами в сфере ИБ

и дальнейшее совершенствование системы

безопасности

. В СОИБ компании должна быть

установлена ответственность за управление и

должны быть разработаны процедуры управления

с целью обеспечения гарантированного быстрого,

эффективного и регулярного отклика в случае

обнаружения нештатных событий в сфере

обеспечения ИБ.

С целью обеспечения гарантий того, что в системе

управления инцидентами в сфере ИБ будет

применён непротиворечивый и эффективный

способ улучшения самой системы СОИБ должна

обеспечивать

управление инцидентами в сфере ИБ

и дальнейшее совершенствование системы

безопасности

. В СОИБ компании должна быть

установлена ответственность за управление и

должны быть разработаны процедуры управления

с целью обеспечения гарантированного быстрого,

эффективного и регулярного отклика в случае

обнаружения нештатных событий в сфере

обеспечения ИБ.

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

В СОИБ компании должны быть определены

способы, предусматривающие процедуры

классификации и текущего контроля инцидентов в

сфере ИБ с целью определения их типов, масштабов

и затрат на их преодоление. Когда дальнейшие

действия против нарушителя или организации-

нарушителя, виновного в произошедшем инциденте в

сфере ИБ, обязывают привлечь его к

административной или уголовной ответственности,

необходимо собрать, сохранить и предоставить

требуемые свидетельские данные (улики) на

основании правил расследования происшествий,

определяемых законодательством.

В СОИБ компании должны быть определены

способы, предусматривающие процедуры

классификации и текущего контроля инцидентов в

сфере ИБ с целью определения их типов, масштабов

и затрат на их преодоление. Когда дальнейшие

действия против нарушителя или организации-

нарушителя, виновного в произошедшем инциденте в

сфере ИБ, обязывают привлечь его к

административной или уголовной ответственности,

необходимо собрать, сохранить и предоставить

требуемые свидетельские данные (улики) на

основании правил расследования происшествий,

определяемых законодательством.

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

Непрерывное управление компании. Сцелью

противодействия вмешательству (или

прерыванию) в функционирование

(функционирования) компании и для защиты

критичных прикладных процессов от последствий

нештатных ситуаций в информационных

системах или катастроф, атакжедля

обеспечения гарантий своевременного

восстановления функционирования компании

процесс

непрерывного управления компании

должен включать соответствующие аспекты

обеспечения ИБ

Непрерывное управление компании. Сцелью

противодействия вмешательству (или

прерыванию) в функционирование

(функционирования) компании и для защиты

критичных прикладных процессов от последствий

нештатных ситуаций в информационных

системах или катастроф, атакжедля

обеспечения гарантий своевременного

восстановления функционирования компании

процесс

непрерывного управления компании

должен включать соответствующие аспекты

обеспечения ИБ

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

Для обеспечения непрерывности управления компании

должен быть разработан и внедрён управляемый процесс

вкомпании, который учитывает требования по

обеспечению ИБ, необходимые для непрерывности

функционирования компании. События, которые могут

повлечь нарушения функциональных процессов в

компании, должны быть идентифицированы, атакже

должны быть определены вероятность и последствия

таких нарушений и их влияние на обеспечение ИБ. В

СОИБ компании должны быть разработаны и внедрены

планы поддержания и восстановления операций,

гарантирующие доступность информации с требуемым

качеством и через минимально возможный интервал

времени после возникших нарушений или сбоев в

критичных функциональных процессах.

Для обеспечения непрерывности управления компании

должен быть разработан и внедрён управляемый процесс

вкомпании, который учитывает требования по

обеспечению ИБ, необходимые для непрерывности

функционирования компании. События, которые могут

повлечь нарушения функциональных процессов в

компании, должны быть идентифицированы, атакже

должны быть определены вероятность и последствия

таких нарушений и их влияние на обеспечение ИБ. В

СОИБ компании должны быть разработаны и внедрены

планы поддержания и восстановления операций,

гарантирующие доступность информации с требуемым

качеством и через минимально возможный интервал

времени после возникших нарушений или сбоев в

критичных функциональных процессах.

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

В СОИБ компании должно находиться только одно

практическое руководство по планированию

обеспечения непрерывности функционирования

компании, чтобы это гарантировало совместимость

всех планов, чтобы были совместимы все требования

по обеспечению ИБ, атакже, чтобы можно было

определить приоритеты при тестировании и

эксплуатации.

Планы по обеспечению непрерывности

функционирования компании должны быть

протестированы и регулярно обновляемы с целью

обеспечения гарантий того, что они удовлетворяют

текущим потребностям и эффективны.

В СОИБ компании должно находиться только одно

практическое руководство по планированию

обеспечения непрерывности функционирования

компании, чтобы это гарантировало совместимость

всех планов, чтобы были совместимы все требования

по обеспечению ИБ, атакже, чтобы можно было

определить приоритеты при тестировании и

эксплуатации.

Планы по обеспечению непрерывности

функционирования компании должны быть

протестированы и регулярно обновляемы с целью

обеспечения гарантий того, что они удовлетворяют

текущим потребностям и эффективны.