организационно правовая-защита-11

Организационные методы защиты информации

План лекции ,[object Object],[object Object]

Правовые меры защиты К правовым мерам защиты относятся действующие в стране законы, указы и нормативные акты, регламентирующие правила обращения с информацией, закрепляющие права и обязанности участников информационных отношений в процессе ее обработки и использования, а также устанавливающие ответственность за нарушения этих правил. Правовые меры защиты являются сдерживающим ( устрашающим ) фактором для потенциальных нарушителей.

Правовые меры защиты УГРОЗА УЯЗВИМОСТЬ РИСК + = АТАКА УЯЗВИМОСТЬ НЕЗАЩИЩЕННОСТЬ + = Правовые меры Правовые меры КОМПРОМЕТАЦИЯ УЩЕРБ

Организационные меры защиты Организационные меры защиты - это меры, регламентирующие: ,[object Object],[object Object],[object Object],[object Object],Организационные меры - это единственное, что остается, когда другие методы и средства защиты отсутствуют или не могут обеспечить требуемый уровень безопасности.

УГРОЗА УЯЗВИМОСТЬ РИСК + = АТАКА УЯЗВИМОСТЬ НЕЗАЩИЩЕННОСТЬ + = Организацион-ные меры Организацион-ные меры Организацион-ные меры Организацион-ные меры Организационные меры защиты Обеспечивается до 60-80 % защиты КОМПРОМЕТАЦИЯ УЩЕРБ

[object Object],[object Object],Недостатки: Организационные меры защиты Организационные меры должны выступать в качестве обеспечения эффективного применения других методов и средств защиты в части, касающейся регламентации действий людей .

[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Организационные меры защиты

Политика безопасности организации Высшее руководство должно сформировать политику в области обеспечения информационной безопасности (отражающую подходы к защите своих информационных ресурсов) и обеспечить ее выполнение , выделяя необходимые ресурсы и контролируя состояние дел. Организация Руководство Определяет Как защищается Перечень средств и способов защиты Что защищается Перечень объектов защиты От чего защищается Перечень угроз

Инфраструктура информационной безопасности ,[object Object],[object Object],[object Object],[object Object],[object Object]

Инфраструктура информационной безопасности ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Инфраструктура информационной безопасности Распределение обязанностей по обеспечению информационной безопасности Регламентация процесса утверждения новых информационных систем Независимый анализ информационной безопасности Безопасность доступа сторонних организаций

Классификация (категорирование) ресурсов и их контроль ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Безопасность персонала ,[object Object],[object Object],[object Object],[object Object],[object Object]

Физическая безопасность и безопасность среды ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Управление эксплуатацией ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Управление эксплуатацией ,[object Object],[object Object],[object Object],[object Object],[object Object]

Управление эксплуатацией ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Управление эксплуатацией ,[object Object],[object Object],[object Object],[object Object]

Управление доступом ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Разработка и сопровождение информационных систем Требования к безопасности систем Безопасность в прикладных системах Выделение тестовой среды Процедуры управления процессом внесения изменений

Управление бесперебойной работой ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Администратор сети должен ,[object Object],[object Object],[object Object]

УП «Научно-исследовательский институт технической защиты информации» г. Минск, ул. Первомайская, 26, к.2 Тел. 2 94 00 11, 2 94 22 54, 2 94 01 71 Директор – Чурко Олег Васильевич тел. 2 94 16 84 Центр испытаний средств защиты информации и аттестации информационных объектов [email_address] Зам. начальника Центра испытаний - Мельник Александр Филиппович тел. 294 30 85 Начальник испытательной лаборатории - Кондрахин Олег Юрьевич Инженер I категории испытательной лаборатории - Андрухович Мария Константиновна

организационно правовая-защита-11

Recommended

Recommended

More Related Content

What's hot

What's hot (18)

Similar to организационно правовая-защита-11

Similar to организационно правовая-защита-11 (20)

More from trenders

More from trenders (20)

организационно правовая-защита-11