Мельников Д.А. Лекция №24: Основные направления и принципы организации СОИБ ИТС

Подождите немного. Документ загружается.

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

В компании должна быть чётко определена и

распределена ответственность за

прекращение

исполнения служебных обязанностей или изменение

условий служебной деятельности

Все служащие, работники по контракту и пользователи

ДТС должны возвратить всё имущество компании,

которым они обладали, после прерывания своей

служебной деятельности, контракта или соглашения.

Права доступа всех служащих, работников по

контракту и пользователей ДТС к информации и

средствам обработки информации должны быть

прекращены после прерывания ими своей служебной

деятельности, контракта или соглашения, или

изменены.

В компании должна быть чётко определена и

распределена ответственность за

прекращение

исполнения служебных обязанностей или изменение

условий служебной деятельности

Все служащие, работники по контракту и пользователи

ДТС должны возвратить всё имущество компании,

которым они обладали, после прерывания своей

служебной деятельности, контракта или соглашения.

Права доступа всех служащих, работников по

контракту и пользователей ДТС к информации и

средствам обработки информации должны быть

прекращены после прерывания ими своей служебной

деятельности, контракта или соглашения, или

изменены.

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

Физическая и экологическая безопасность.

С целью предотвращения физического

проникновения в помещения, уничтожения и

вмешательства в информацию компании должны

определяться соответствующие з

оны

безопасности

. Вэтойсвязи:

Физическая и экологическая безопасность.

С целью предотвращения физического

проникновения в помещения, уничтожения и

вмешательства в информацию компании должны

определяться соответствующие з

оны

безопасности

. Вэтойсвязи:

 для защиты зон, на территории которых размещены

документация и средства обработки информации,

должны использоваться границы безопасности

(препятствия, например, стены, пункты пропуска,

оборудованные турникетами с устройствами

считывания карт их владельцев и т.п.);

 для защиты зон, на территории которых размещены

документация и средства обработки информации,

должны использоваться границы безопасности

(препятствия, например, стены, пункты пропуска,

оборудованные турникетами с устройствами

считывания карт их владельцев и т.п.);

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

 зоны безопасности должны быть защищены с помощью

соответствующих средств управления доступом с

целью обеспечения гарантий того, что доступ разрешен

только авторизованному персоналу;

 в обязательном порядке следует спроектировать и

ввести в эксплуатацию систему физической защиты

офисов, помещений и оборудования, атакже

дополнительную систему физической защиты от

разрушительных последствий пожаров, затоплений,

землетрясений, взрывов и иных форм природных

катаклизмов или форм, связанных с разрушительной

деятельностью человека. Кроме того необходимо

разработать и ввести в действие руководство по

эксплуатации системы физической защиты при

проведении работ в зонах безопасности;

 зоны безопасности должны быть защищены с помощью

соответствующих средств управления доступом с

целью обеспечения гарантий того, что доступ разрешен

только авторизованному персоналу;

 в обязательном порядке следует спроектировать и

ввести в эксплуатацию систему физической защиты

офисов, помещений и оборудования, атакже

дополнительную систему физической защиты от

разрушительных последствий пожаров, затоплений,

землетрясений, взрывов и иных форм природных

катаклизмов или форм, связанных с разрушительной

деятельностью человека. Кроме того необходимо

разработать и ввести в действие руководство по

эксплуатации системы физической защиты при

проведении работ в зонах безопасности;

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

 точки доступа, такие как зоны выдачи и загрузки, а

также иные пункты, куда может войти

неавторизованный персонал, должны находиться под

контролем и, если это возможно, изолироваться от

средств обработки информации с целью

предотвращения несанкционированного доступа к ним.

 точки доступа, такие как зоны выдачи и загрузки, а

также иные пункты, куда может войти

неавторизованный персонал, должны находиться под

контролем и, если это возможно, изолироваться от

средств обработки информации с целью

предотвращения несанкционированного доступа к ним.

В СОИБ с целью предотвращения потери,

разрушения, кражи или компрометации

имущества, а также нарушений в деятельности

организации должно быть предусмотрено

обеспечение

безопасности оборудования

, для

этого:

В СОИБ с целью предотвращения потери,

разрушения, кражи или компрометации

имущества, а также нарушений в деятельности

организации должно быть предусмотрено

обеспечение

безопасности оборудования

, для

этого:

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

 оборудование должно быть размещено и защищено

для снижения рисков, связанных с экологическими

угрозами и инцидентами, и для предотвращения

возможности несанкционированного доступа;

 оборудование должно быть защищено от сбоев в

электроснабжении, а также других разрушений,

вызванных нештатными ситуациями в системе

обеспечения коммунальных услуг;

 силовые и телекоммуникационные кабельные сети,

обеспечивающие передачу данных или

функционирование информационных систем,

должны быть защищены от прослушивания и

перехвата или разрушения;

 оборудование должно быть размещено и защищено

для снижения рисков, связанных с экологическими

угрозами и инцидентами, и для предотвращения

возможности несанкционированного доступа;

 оборудование должно быть защищено от сбоев в

электроснабжении, а также других разрушений,

вызванных нештатными ситуациями в системе

обеспечения коммунальных услуг;

 силовые и телекоммуникационные кабельные сети,

обеспечивающие передачу данных или

функционирование информационных систем,

должны быть защищены от прослушивания и

перехвата или разрушения;

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

 оборудование должно корректно эксплуатироваться,

чтобы гарантировать его постоянную работоспособность

и целостность;

 удалённое оборудование должно быть защищено с

учётом различных рисков работы за пределами

помещений компании;

 все составные части оборудования, содержащие

средства хранения, должны быть проверены для

обеспечения гарантии того, что любые критические

данные и лицензионное программное обеспечение были

удалены или переписаны в защищённой форме перед их

передачей;

 оборудование, информация или программное

обеспечение не должны выноситься за пределы

компании без соответствующей предварительной

санкции.

 оборудование должно корректно эксплуатироваться,

чтобы гарантировать его постоянную работоспособность

и целостность;

 удалённое оборудование должно быть защищено с

учётом различных рисков работы за пределами

помещений компании;

 все составные части оборудования, содержащие

средства хранения, должны быть проверены для

обеспечения гарантии того, что любые критические

данные и лицензионное программное обеспечение были

удалены или переписаны в защищённой форме перед их

передачей;

 оборудование, информация или программное

обеспечение не должны выноситься за пределы

компании без соответствующей предварительной

санкции.

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

Управление соединениями и

функционированием. ВСОИБсцелью

обеспечения гарантии корректного и безопасного

функционирования средств обработки

информации должно быть предусмотрены

функциональные процедуры и ответственность

, за

их реализацию, для этого:

Управление соединениями и

функционированием. ВСОИБсцелью

обеспечения гарантии корректного и безопасного

функционирования средств обработки

информации должно быть предусмотрены

функциональные процедуры и ответственность

, за

их реализацию, для этого:

 функциональные процедуры должны быть

задокументированы и введены в эксплуатацию, а

также доступны для всех пользователей, которые в

них нуждаются;

 функциональные процедуры должны быть

задокументированы и введены в эксплуатацию, а

также доступны для всех пользователей, которые в

них нуждаются;

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

 изменения в средствах и системах обработки

информации должны находиться под контролем;

 в компании должны быть распределены

служебные обязанности и зоны ответственности

для снижения возможности несанкционированного

или неумышленного злоупотребления или

изменения имущества компании;

 средства для усовершенствования, средства для

тестирования и функциональные средства должны

быть разделены между собой для снижения

рисков, связанных с несанкционированным

доступом или изменением операционной системы.

 изменения в средствах и системах обработки

информации должны находиться под контролем;

 в компании должны быть распределены

служебные обязанности и зоны ответственности

для снижения возможности несанкционированного

или неумышленного злоупотребления или

изменения имущества компании;

 средства для усовершенствования, средства для

тестирования и функциональные средства должны

быть разделены между собой для снижения

рисков, связанных с несанкционированным

доступом или изменением операционной системы.

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

В СОИБ с целью внедрения и обслуживания

соответствующего уровня ИБ и доставки услуг по

каналу связи на основании договора с ДТС по

предоставлению услуг должно быть

предусмотрено

управление доставкой услуг

ДТС,

для чего:

В СОИБ с целью внедрения и обслуживания

соответствующего уровня ИБ и доставки услуг по

каналу связи на основании договора с ДТС по

предоставлению услуг должно быть

предусмотрено

управление доставкой услуг

ДТС,

для чего:

 должны быть обеспечены гарантии того, что

средства обеспечения безопасности, описание

услуг и уровни доставки, включенные в соглашение

по доставке услуг с ДТС, внедрены, функционируют

и обслуживаются ДТС;

 должны быть обеспечены гарантии того, что

средства обеспечения безопасности, описание

услуг и уровни доставки, включенные в соглашение

по доставке услуг с ДТС, внедрены, функционируют

и обслуживаются ДТС;

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

 услуги, отчеты и записи, предоставляемые ДТС,

должны регулярно контролироваться и

анализироваться, а также на регулярной основе

должны проводиться аудиторские проверки;

 изменения в системе обеспечения услуг, включая

применение и усовершенствование существующих

стратегии обеспечения ИБ, процедур и средств

управления, должны быть управляемыми с учётом

критичности затрагиваемых информационных

систем и процессов, а также переоценки рисков.

 услуги, отчеты и записи, предоставляемые ДТС,

должны регулярно контролироваться и

анализироваться, а также на регулярной основе

должны проводиться аудиторские проверки;

 изменения в системе обеспечения услуг, включая

применение и усовершенствование существующих

стратегии обеспечения ИБ, процедур и средств

управления, должны быть управляемыми с учётом

критичности затрагиваемых информационных

систем и процессов, а также переоценки рисков.