Мельников Д.А. Лекция №24: Основные направления и принципы организации СОИБ ИТС

Подождите немного. Документ загружается.

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

В СОИБ с целью минимизации последствий

рисков, связанных с системными ошибками,

должны быть внедрены

система планирования и

приёмка

, для чего:

В СОИБ с целью минимизации последствий

рисков, связанных с системными ошибками,

должны быть внедрены

система планирования и

приёмка

, для чего:

 использование ресурсов должно находиться под

текущим контролем и должно быть соответствующим

образом налажено, а планы должны отражать будущие

требования к качеству, чтобы обеспечить требуемую

функциональность системы;

 в компании должны быть разработаны критерии приёмки

новых информационных систем, их усовершенствований

и их новых версий, а полномасштабные испытания

систем(ы) должны проводиться на этапе их доработки и

совершенствования, причём до этапа приёмки.

 использование ресурсов должно находиться под

текущим контролем и должно быть соответствующим

образом налажено, а планы должны отражать будущие

требования к качеству, чтобы обеспечить требуемую

функциональность системы;

 в компании должны быть разработаны критерии приёмки

новых информационных систем, их усовершенствований

и их новых версий, а полномасштабные испытания

систем(ы) должны проводиться на этапе их доработки и

совершенствования, причём до этапа приёмки.

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

В СОИБ с целью защиты целостности ПО и

информации должны быть встроена система

защиты от модификации и вредоносного ПО. В

этой связи:

В СОИБ с целью защиты целостности ПО и

информации должны быть встроена система

защиты от модификации и вредоносного ПО. В

этой связи:

 в СОИБ компании должны быть внедрены средства

обнаружения, нейтрализации и восстановления для

защиты от вредоносного ПО, а также процедуры

информирования соответствующих пользователей;

 там, где допускается изменение ПО, настройки системы

должны гарантировать, что допустимое изменение ПО

соответствует чётко сформулированной стратегии

обеспечения ИБ, а несанкционированная модификация

ПО должна быть исключена.

 в СОИБ компании должны быть внедрены средства

обнаружения, нейтрализации и восстановления для

защиты от вредоносного ПО, а также процедуры

информирования соответствующих пользователей;

 там, где допускается изменение ПО, настройки системы

должны гарантировать, что допустимое изменение ПО

соответствует чётко сформулированной стратегии

обеспечения ИБ, а несанкционированная модификация

ПО должна быть исключена.

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

В СОИБ с целью обеспечения целостности

и пригодности информации и средств

обработки информации должна быть

встроена система

резервного копирования

Резервное копирование информации и ПО

должно производиться на регулярной

основе, а полученные таким образом

резервные копии должны тестироваться в

соответствии с принятой стратегией

резервного копирования.

В СОИБ с целью обеспечения целостности

и пригодности информации и средств

обработки информации должна быть

встроена система

резервного копирования

Резервное копирование информации и ПО

должно производиться на регулярной

основе, а полученные таким образом

резервные копии должны тестироваться в

соответствии с принятой стратегией

резервного копирования.

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

С целью гарантированного обеспечения

защиты информации в сети и защиты

технологической инфраструктуры в СОИБ

должна быть встроена система

управление

сетевой безопасностью

Сети должны корректно управляться и

находиться под постоянным контролем с

целью обеспечения их защиты от угроз и

обеспечения безопасности базирующихся на

этой сети систем и прикладных служб,

включая транзитную информацию.

С целью гарантированного обеспечения

защиты информации в сети и защиты

технологической инфраструктуры в СОИБ

должна быть встроена система

управление

сетевой безопасностью

Сети должны корректно управляться и

находиться под постоянным контролем с

целью обеспечения их защиты от угроз и

обеспечения безопасности базирующихся на

этой сети систем и прикладных служб,

включая транзитную информацию.

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

Во всех сетевых службах должны быть

определены и включены в любое соглашение по

сетевому обслуживанию свойства и детали

обеспечения безопасности, уровни обслуживания

и требования к управлению, если конечно эти

услуги не предоставляются в пределах одного

дома или на правах внешнего управления.

С целью предотвращения несанкционированного

обнаружения, изменения, удаления или

уничтожения имущества, и прерывания основной

деятельности компании с СОИБ должна быть

встроена система

управления средствами

хранения и доставки информации

. В этой связи:

Во всех сетевых службах должны быть

определены и включены в любое соглашение по

сетевому обслуживанию свойства и детали

обеспечения безопасности, уровни обслуживания

и требования к управлению, если конечно эти

услуги не предоставляются в пределах одного

дома или на правах внешнего управления.

С целью предотвращения несанкционированного

обнаружения, изменения, удаления или

уничтожения имущества, и прерывания основной

деятельности компании с СОИБ должна быть

встроена система

управления средствами

хранения и доставки информации

. Вэтойсвязи:

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

 в СОИБ компании должны применяться процедуры

управления портативными средствами хранения и

обработки информации;

 портативные средства хранения и доставки

информации, когда они больше не потребуется,

должны извлекаться с соблюдением условий

безопасности и сохранности, используя для этого

формализованные процедуры;

 для защиты информации от несанкционированного

обнаружения или злоупотребления должны быть

разработаны процедуры управления информацией и её

хранения;

 системная документация должна быть защищена от

несанкционированного доступа.

 в СОИБ компании должны применяться процедуры

управления портативными средствами хранения и

обработки информации;

 портативные средства хранения и доставки

информации, когда они больше не потребуется,

должны извлекаться с соблюдением условий

безопасности и сохранности, используя для этого

формализованные процедуры;

 для защиты информации от несанкционированного

обнаружения или злоупотребления должны быть

разработаны процедуры управления информацией и её

хранения;

 системная документация должна быть защищена от

несанкционированного доступа.

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

С целью обеспечения безопасности информации

иПО, которыми обменивается персонал внутри

компании и с любым внешним объектом, в

структуре СОИБ должна быть выделенная

система

обмена информацией

. Вэтойсвязи:

С целью обеспечения безопасности информации

иПО, которыми обменивается персонал внутри

компании и с любым внешним объектом, в

структуре СОИБ должна быть выделенная

система

обмена информацией

. Вэтойсвязи:

 в СОИБ компании должны применяться стратегия,

процедуры и средства управления для

формализованного обмена с целью защиты

информационного обмена с использованием любого

вида и рода электросвязи и всех типов соединений;

 для обмена информацией и ПО между компании и

внешними субъектами должны быть приняты

соответствующие соглашения;

 в СОИБ компании должны применяться стратегия,

процедуры и средства управления для

формализованного обмена с целью защиты

информационного обмена с использованием любого

вида и рода электросвязи и всех типов соединений;

 для обмена информацией и ПО между компании и

внешними субъектами должны быть приняты

соответствующие соглашения;

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

 портативные средства хранения и доставки

информации, содержащие данные, должны быть

защищены от несанкционированного доступа,

злоупотреблений или искажений в период их

транспортировки за пределами компании;

 информация, используемая в электронном

документообороте, должна быть соответствующим

образом защищена;

 для защиты информации, используемой при

взаимодействии информационных систем компании,

должны быть разработаны и внедрены

соответствующие стратегии и процедуры.

 портативные средства хранения и доставки

информации, содержащие данные, должны быть

защищены от несанкционированного доступа,

злоупотреблений или искажений в период их

транспортировки за пределами компании;

 информация, используемая в электронном

документообороте, должна быть соответствующим

образом защищена;

 для защиты информации, используемой при

взаимодействии информационных систем компании,

должны быть разработаны и внедрены

соответствующие стратегии и процедуры.

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

С целью обеспечения гарантированной

безопасности предоставления услуг

электронной коммерции и их безопасного

использования в структуре СОИБ должна(ы)

быть выделенная(ые)

служба(ы) электронной

коммерции

Информация, используемая в электронной

коммерции и передаваемая по сетям общего

пользования, должна быть защищена от

мошенничества, препятствий при исполнении

условий контракта и несанкционированного

вскрытия или модификации.

С целью обеспечения гарантированной

безопасности предоставления услуг

электронной коммерции и их безопасного

использования в структуре СОИБ должна(ы)

быть выделенная(ые)

служба(ы) электронной

коммерции

Информация, используемая в электронной

коммерции и передаваемая по сетям общего

пользования, должна быть защищена от

мошенничества, препятствий при исполнении

условий контракта и несанкционированного

вскрытия или модификации.

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

Информация, используемая в коммерческих

сделках в режиме реального времени, должна

быть защищена с целью предотвращения

прерывания и незавершённости передачи, ложной

маршрутизации, несанкционированного изменения

сообщений, несанкционированного вскрытия,

несанкционированного дублирования или

повторной передачи сообщений.

Целостность информации, которая становится

доступной в информационной системе общего

пользования, должна быть защищена с целью

предотвращения её несанкционированной

модификации.

Информация, используемая в коммерческих

сделках в режиме реального времени, должна

быть защищена с целью предотвращения

прерывания и незавершённости передачи, ложной

маршрутизации, несанкционированного изменения

сообщений, несанкционированного вскрытия,

несанкционированного дублирования или

повторной передачи сообщений.

Целостность информации, которая становится

доступной в информационной системе общего

пользования, должна быть защищена с целью

предотвращения её несанкционированной

модификации.