Мельников Д.А. Лекция №24: Основные направления и принципы организации СОИБ ИТС

Подождите немного. Документ загружается.

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

 санкционированного управления для

определения: была ли функция обеспечения

безопасности реализуема как необходимая и

востребованная, делегирована персоналу или

была внедрена на основе информационной

технологии;

 упрощения обнаружения нарушений системы ИБ

и, таким образом, предотвращения инцидентов,

связанных с ИБ, на основе использования

специальных средств;

 определения были ли эффективными

мероприятия по предотвращению нарушений

системы ИБ;

 санкционированного управления для

определения: была ли функция обеспечения

безопасности реализуема как необходимая и

востребованная, делегирована персоналу или

была внедрена на основе информационной

технологии;

 упрощения обнаружения нарушений системы ИБ

и, таким образом, предотвращения инцидентов,

связанных с ИБ, на основе использования

специальных средств;

 определения были ли эффективными

мероприятия по предотвращению нарушений

системы ИБ;

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

o осуществлять регулярный анализ

эффективности СОИБ (включая удовлетворение

требованиям стратегии обеспечения ИБ и

достижение целей функционирования СОИБ, а

также анализ средств управления

безопасностью), учитывая результаты аудита

безопасности, нарушения системы ИБ, оценку

эффективности, предложения и реакцию всех

заинтересованных сторон;

p оценивать эффективность средств управления

на предмет удовлетворения ими требованиям

по безопасности;

o осуществлять регулярный анализ

эффективности СОИБ (включая удовлетворение

требованиям стратегии обеспечения ИБ и

достижение целей функционирования СОИБ, а

также анализ средств управления

безопасностью), учитывая результаты аудита

безопасности, нарушения системы ИБ, оценку

эффективности, предложения и реакцию всех

заинтересованных сторон;

p оценивать эффективность средств управления

на предмет удовлетворения ими требованиям

по безопасности;

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

q проводить анализ рисков в определённые

интервалы, а также анализ уровня оставшихся

возможных рисков и определённых допустимых

рисков, учитывая следующие изменения:

q проводить анализ рисков в определённые

интервалы, а также анализ уровня оставшихся

возможных рисков и определённых допустимых

рисков, учитывая следующие изменения:

 структуры компании;

 используемых технологий;

 направлений деятельности компании;

 выявленных угроз;

 эффективности внедрённых средств управления;

 внешних условий, среди которых изменения в

законодательной и нормативной правовой сфере, в

договорных обязательствах, изменения в социальной

сфере;

 структуры компании;

 используемых технологий;

 направлений деятельности компании;

 выявленных угроз;

 эффективности внедрённых средств управления;

 внешних условий, среди которых изменения в

законодательной и нормативной правовой сфере, в

договорных обязательствах, изменения в социальной

сфере;

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

r проводить плановые внутренние проверки

СОИБ через определенные интервалы

(Замечание

. Внутренний аудит (проверка),

иногда именуемый проверкой первого лица,

проводится самой компанией (или от её имени)

с определёнными внутрикорпоративными

целями.);

s осуществлять на регулярной основе анализ

управления самой СОИБ, с целью обеспечения

гарантированности того, что область её

функционирования остаётся адекватной, и

определения необходимости функционального

усовершенствования СОИБ;

r проводить плановые внутренние проверки

СОИБ через определенные интервалы

(Замечание

. Внутренний аудит (проверка),

иногда именуемый проверкой первого лица,

проводится самой компанией (или от её имени)

с определёнными внутрикорпоративными

целями.);

s осуществлять на регулярной основе анализ

управления самой СОИБ, с целью обеспечения

гарантированности того, что область её

функционирования остаётся адекватной, и

определения необходимости функционального

усовершенствования СОИБ;

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

t разрабатывать планы обеспечения ИБ, сучетом

результатов текущего контроля и анализа

направлений деятельности;

u регистрировать действия и события, которые

моглибыповлиятьнаэффективностьили

функционирование СОИБ.

t разрабатывать планы обеспечения ИБ, сучетом

результатов текущего контроля и анализа

направлений деятельности;

u регистрировать действия и события, которые

моглибыповлиятьнаэффективностьили

функционирование СОИБ.

Эксплуатация и совершенствование СОИБ

Персонал любой компании должен:

Эксплуатация и совершенствование СОИБ

Персонал любой компании должен:

c внедрять необходимые усовершенствования

СОИБ;

c внедрять необходимые усовершенствования

СОИБ;

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

d вносить необходимые коррективы и осуществлять

превентивные мероприятия. Использовать уроки,

извлеченные из опыта обеспечения ИБ самой

компанией и других структур;

e оповестить все заинтересованные стороны о

проводимых мероприятиях и усовершенствованиях

с соответствующим уровнем детализации и

указанием некоторых наиболее важных событий;

f оповестить все заинтересованные стороны о

проводимых мероприятиях и усовершенствованиях

с соответствующим уровнем детализации и

указанием некоторых наиболее важных событий;

d вносить необходимые коррективы и осуществлять

превентивные мероприятия. Использовать уроки,

извлеченные из опыта обеспечения ИБ самой

компанией и других структур;

e оповестить все заинтересованные стороны о

проводимых мероприятиях и усовершенствованиях

с соответствующим уровнем детализации и

указанием некоторых наиболее важных событий;

f оповестить все заинтересованные стороны о

проводимых мероприятиях и усовершенствованиях

с соответствующим уровнем детализации и

указанием некоторых наиболее важных событий;

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

Требования к документации.

Общие

положения

. Документация должна включать

записи об управляющих решениях, и

гарантировать, что все мероприятия

контролируемы в соответствие с

управляющими решениями и стратегией

управления, атакже, что

зарегистрированные результаты

воспроизводимы.

Требования к документации.

Общие

положения

. Документация должна включать

записи об управляющих решениях, и

гарантировать, что все мероприятия

контролируемы в соответствие с

управляющими решениями и стратегией

управления, атакже, что

зарегистрированные результаты

воспроизводимы.

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

Очень важно продемонстрировать

взаимосвязи между выбранными

средствами управления и

результатами анализа и процессом

нейтрализации рисков, и

соответственно со стратегией

обеспечения ИБ и целями

функционирования СОИБ.

Документация СОИБ должна включать:

Очень важно продемонстрировать

взаимосвязи между выбранными

средствами управления и

результатами анализа и процессом

нейтрализации рисков, и

соответственно со стратегией

обеспечения ИБ и целями

функционирования СОИБ.

Документация СОИБ должна включать:

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

 задокументированное изложение

стратегии и целей функционирования

СОИБ;

 область применения СОИБ;

 процедуры и средства управления для

обеспечения нормального

функционирования СОИБ;

 описание методологии анализа рисков;

 отчёт об анализе рисков;

 план нейтрализации рисков;

 задокументированное изложение

стратегии и целей функционирования

СОИБ;

 область применения СОИБ;

 процедуры и средства управления для

обеспечения нормального

функционирования СОИБ;

 описание методологии анализа рисков;

 отчёт об анализе рисков;

 план нейтрализации рисков;

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

 записи, определяемые международными

стандартами;

 заключение о применимости.

 записи, определяемые международными

стандартами;

 заключение о применимости.

(

Замечание. Под задокументированной

процедурой понимается такая процедура, которая

была разработана, задокументирована (описана),

внедрена и эксплуатируется. Документы и записи

могут быть представлены в любой форме и могут

храниться в любой среде

(

Замечание. Под задокументированной

процедурой понимается такая процедура, которая

была разработана, задокументирована (описана),

внедрена и эксплуатируется. Документы и записи

могут быть представлены в любой форме и могут

храниться в любой среде