Обеспечение требований по защите информации в условиях информационных систем предприятий включает комплекс мероприятий:
создание организационной структуры с распределением ответственности и полномочий, связанных с контролем соблюдения требований защиты информации;
издание нормативных актов, в которых определяется перечень защищаемых информационных ресурсов, списки пользователей информационных ресурсов с уровнем их полномочий, Положений по обеспечению защиты информации, персональных данных и антивирусной защиты, Положения об организации электронного документооборота и использования криптографических средств;
определение категории защищённости информационной системы, утверждение модели угроз;
определение перечня программных средств для обеспечения защиты информации;
разработка требований к обеспечению инженерно-технической защиты информации.
1.2 Активный аудит информационной безопасности
Оценивание состояния защищенности информационных ресурсов компаний включают комплекс мероприятий, включающих проведение проверки состояния защищенности информационных ресурсов с применением стандартов, методологий, программного и аппаратного обеспечения. В качестве цели проведения аудита рассматривается поиск уязвимостей, негативно влияющих на состояние защищенности информационных ресурсов компании.
Периодическое проведение проверок состояния защищённости информационных ресурсов является одним из обязательных условий в рамках работы с программными и аппаратными средствами
в соответствии с требованиями стандарта ISO/IEC 27001:2005 [3].
В рамках проведения аудита специалисты осуществляют тестовые испытания, имитирующие состояние системы, выступающей в качестве объекта атаки. По результатам проведенных испытаний анализируются результаты отражения и детектирования атак, оценивается эффективность используемых средств защиты информации. [4]. Имитация тестовых атак должна соответствовать угрозам, характерным для соответствующих информационных ресурсов.
Стадиями проведения оценивания защищенности информационных ресурсов являются [6]:
создание плана проведения испытаний;
программная реализация испытаний;
обработка полученных результатов.
На стадии составления плана осуществляется сбор необходимой информации: определяется перечень тестируемых систем, выбираются угрозы, защита от которых является объектом тестирования, анализируется список применяемых средств защиты информации. Также на стадии планирования определяются подходы к проведению мероприятий по оценке защиты информации.
Основными целями данной стадии являются: выявление уязвимостей и тестирование эффективности принимаемых мер по защите информационных ресурсов. В случае выявления недостаточности принимаемых мер, разрабатываются рекомендации по изменению политик защиты информации в соответствующем сегменте.
- Курсовая работа
- Дипломная работа
- Контрольная работа
- Реферат
- Отчет по практике
- Магистерская работа
- Статья
- Эссе
- Научно-исследовательская работа
- Доклад
- Глава диплома
- Ответы на билеты
- Презентация
- Решение задач
- Диссертация
- Доработка заказа клиента
- Аспирантский реферат
- Монография
- ВКР
- Дипломная работа MBA
- Компьютерный набор текста
- Речь к диплому
- Тезисный план
- Чертёж
- Диаграммы, таблицы
- ВАК
- Перевод
- Бизнес план
- Научная статья
- Рецензия
- Лабораторная работа
