Мельников Д.А. Лекция №24: Основные направления и принципы организации СОИБ ИТС

Подождите немного. Документ загружается.

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

Контроль документов

. Документы,

востребованные СОИБ, должны быть защищены

и находиться под контролем (то есть

контролируемы). Задокументированная

процедура должна быть разработана с целью

определения управляющих воздействий, которые

необходимы для:

Контроль документов

. Документы,

востребованные СОИБ, должны быть защищены

и находиться под контролем (то есть

контролируемы). Задокументированная

процедура должна быть разработана с целью

определения управляющих воздействий, которые

необходимы для:

 утверждения документов на предмет их

адекватности и достаточности, перед их изданием;

 проверки и обновления документов, которые

остаются востребованными, иих

переутверждения;

 утверждения документов на предмет их

адекватности и достаточности, перед их изданием;

 проверки и обновления документов, которые

остаются востребованными, иих

переутверждения;

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

 гарантии того, что все изменения и текущая

ревизия статуса документов определены;

 гарантии того, что все существующие версии

используемых документов приемлемы с точки

зрения их применения;

 гарантии того, что все документы остались

разборчивыми и легко опознаваемы;

 гарантии того, что все документы, для тех, кому

они необходимы, являются доступными, а

также переданы, хранятся и, вконечномсчёте,

классифицированы с помощью определённых

процедур;

 гарантии того, что все изменения и текущая

ревизия статуса документов определены;

 гарантии того, что все существующие версии

используемых документов приемлемы с точки

зрения их применения;

 гарантии того, что все документы остались

разборчивыми и легко опознаваемы;

 гарантии того, что все документы, для тех, кому

они необходимы, являются доступными, а

также переданы, хранятся и, вконечномсчёте,

классифицированы с помощью определённых

процедур;

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

 гарантии того, что все документы,

созданные внешним источником,

определены;

 гарантии того, что распространение

документов является контролируемым

процессом;

 предотвращения несанкционированного

использования устаревших документов;

 применения установленной идентификации

для тех устаревших документов, которые

сохранились по какой-либо причине.

 гарантии того, что все документы,

созданные внешним источником,

определены;

 гарантии того, что распространение

документов является контролируемым

процессом;

 предотвращения несанкционированного

использования устаревших документов;

 применения установленной идентификации

для тех устаревших документов, которые

сохранились по какой-либо причине.

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

Контроль записей

. Записи должны быть

сформированы и обслуживаться для того, чтобы

они были доказательством удовлетворения

требованиям, предъявляемым к

функционированию СОИБ, а также эффективности

её функционирования. Записи должны быть

защищены и находиться под контролем (то есть

контролируемы).При этом СОИБ должна

учитывать любые соответствующие требования

законодательной и нормативной правовой базы, а

также договорных обязательств. Записи должны

оставаться разборчивыми, легко опознаваемыми и

восстанавливаемыми.

Контроль записей

. Записи должны быть

сформированы и обслуживаться для того, чтобы

они были доказательством удовлетворения

требованиям, предъявляемым к

функционированию СОИБ, а также эффективности

её функционирования. Записи должны быть

защищены и находиться под контролем (то есть

контролируемы).При этом СОИБ должна

учитывать любые соответствующие требования

законодательной и нормативной правовой базы, а

также договорных обязательств. Записи должны

оставаться разборчивыми, легко опознаваемыми и

восстанавливаемыми.

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

Средства управления, которые необходимы для

идентификации, хранения, защиты,

восстановления, временного хранения и

размещения записей, должны быть

задокументированы и введены в эксплуатацию.

Записи должны поддерживаться в

эксплуатационном состоянии для обеспечения

функционирования СОИБ, а также быть защищены

от всех негативных последствий, связанных с

нарушениями ИБ, выявленными в СОИБ.

(

Примеры записей: журнал дежурной смены

компании, аудиторские отчеты и различные

заполненные формы авторизации доступа

Средства управления, которые необходимы для

идентификации, хранения, защиты,

восстановления, временного хранения и

размещения записей, должны быть

задокументированы и введены в эксплуатацию.

Записи должны поддерживаться в

эксплуатационном состоянии для обеспечения

функционирования СОИБ, а также быть защищены

от всех негативных последствий, связанных с

нарушениями ИБ, выявленными в СОИБ.

(

Примеры записей: журнал дежурной смены

компании, аудиторские отчеты и различные

заполненные формы авторизации доступа

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

Ответственность руководства компании.

Руководство компании должно обеспечить

доказательство того, что оно несёт ряд

обязательств, которые включают

формирование, внедрение, обеспечение

функционирования, текущий контроль, анализ,

обслуживание и совершенствование СОИБ,

путём:

Ответственность руководства компании.

Руководство компании должно обеспечить

доказательство того, что оно несёт ряд

обязательств, которые включают

формирование, внедрение, обеспечение

функционирования, текущий контроль, анализ,

обслуживание и совершенствование СОИБ,

путём:

 разработки стратегии обеспечения ИБ;

 обеспечения гарантий того, что цели и сфера

функционирования СОИБ, а также соответствующие

планы разработаны;

 разработки стратегии обеспечения ИБ;

 обеспечения гарантий того, что цели и сфера

функционирования СОИБ, а также соответствующие

планы разработаны;

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

 определения должностных инструкций и

ответственности каждого сотрудника при

обеспечении ИБ;

 установления связи с федеральным органом

исполнительной власти, который является

важным с точки зрения достижения

поставленных целей по обеспечению ИБ и

реализации стратегии ИБ, несёт

ответственность по закону и востребован для

последующего совершенствования системы

обеспечения ИБ;

 определения должностных инструкций и

ответственности каждого сотрудника при

обеспечении ИБ;

 установления связи с федеральным органом

исполнительной власти, который является

важным с точки зрения достижения

поставленных целей по обеспечению ИБ и

реализации стратегии ИБ, несёт

ответственность по закону и востребован для

последующего совершенствования системы

обеспечения ИБ;

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

 обеспечения достаточных ресурсов для

формирования, внедрения, функционирования,

текущего контроля, анализа, обслуживания и

совершенствования СОИБ;

 принятия решения относительно критериев

определения приемлемости рисков и уровней

приемлемых рисков;

 обеспечения гарантий того, что будут

проводиться внутренние аудиторские проверки

СОИБ;

 проведения анализа управления самой СОИБ.

 обеспечения достаточных ресурсов для

формирования, внедрения, функционирования,

текущего контроля, анализа, обслуживания и

совершенствования СОИБ;

 принятия решения относительно критериев

определения приемлемости рисков и уровней

приемлемых рисков;

 обеспечения гарантий того, что будут

проводиться внутренние аудиторские проверки

СОИБ;

 проведения анализа управления самой СОИБ.

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

Управление ресурсами.

Обеспечение ресурсами

Руководство и персонал компании должны

определить те ресурсы, которые необходимо

обеспечить для:

Управление ресурсами.

Обеспечение ресурсами

Руководство и персонал компании должны

определить те ресурсы, которые необходимо

обеспечить для:

 формирования, внедрения, функционирования,

текущего контроля, анализа, обслуживания и

совершенствования СОИБ;

 гарантии того, что процедуры обеспечения ИБ

соответствуют требованиям основных направлений

деятельности компании;

 формирования, внедрения, функционирования,

текущего контроля, анализа, обслуживания и

совершенствования СОИБ;

 гарантии того, что процедуры обеспечения ИБ

соответствуют требованиям основных направлений

деятельности компании;

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

 определения и принятия требований

законодательной и нормативной правовой

базы, а также договорных обязательств по

безопасности;

 поддержания адекватного уровня безопасности

путём корректного применения всех

внедрённых средств управления;

 проведения при необходимости анализа, и

соответствующего реагирования по

результатам такого анализа;

 повышение эффективности СОИБ там, где это

необходимо.

 определения и принятия требований

законодательной и нормативной правовой

базы, а также договорных обязательств по

безопасности;

 поддержания адекватного уровня безопасности

путём корректного применения всех

внедрённых средств управления;

 проведения при необходимости анализа, и

соответствующего реагирования по

результатам такого анализа;

 повышение эффективности СОИБ там, где это

необходимо.