Zaštita informacionih sistema danas

1. Zaštita informacionih sistema i
vodeći proizvodi za zaštitu IS
Ing Mladen Dumitrašković

2. Vrste rizika
Rizici:
 Podataka
 Opremom
Netačnost, gubljenje, uništavanje
podataka

3. Strategija zaštite IS
Standardizacija mera
ISO 27k, ISO17799
Lista mera

4. Standardizacija mera
Standardi koji se koriste za korporativno upravljanje
informatikom i IT sigurnost

5. A- Kategorizacija resursa
 Kategorije resursa sa aspekta zaštite
a) SIK- Serveri i komunikacije (EDU,
AV/SPW,FTM, ARH, PWD, PREVM)
b) PKK - Procedure za klijente-
korisnike (EDU, AV/SPW, FTM, PWD,
PREVM)
c) PIR -Podrška i Razvoj (EDU,
AV/SPW, GD, FTM, ARH, PWD,
PREVM)

6. B – Kategorizacija mera
PREVM - Preventivne mere
obezbedjenja
FTM – Fizičko tehničke mere
obezbedjenja
TINFO – Tekuće Informatičke mere
obezbedjenja

7. B – Lista mera(1)
PREVM - Preventivne mere
Redovno preventivno održavanje za suzbijanje mogućih nezgoda
- Hardwer – jednom godišnje – preventivni pregled i čišćenje opreme
- Softwer – mesečni pregledi stanja softwera
- Ad-hoc-controle korišćenja resursa (HW/SW/COMM)
- Dnevne mere na održavanju resursa
FTM – Fizičko tehničke mere obezbedjenja
Zaštita od fizičkog onesposobljavanja
- Kadrovi - provera osposobljenosti i aktivnosti
- Kontrola fizičkog pristupa pristupa opremi, mreži, podacima
- Strujna zaštita
- Zaštita od spoljnih uzroka
- kvarovi, lom, kradja, požar, poplave, zemljotresi, osiguranje
-REC – Procedure za bezbedno uništavanje/recikliranje nepotrebnih
elektronskih i papirnih nosilaca informacija, čuvanje i korišćenje kopija
zapisnika o uništavanju

8. B – Lista mera(2)
TINFO – Tekuće Informatičke mere obezbedjenja:
 SW – Legalnost softwera i rizici od nelegalnog korišćenja softwera i opreme,
update
 PWD - Kontrola pristupa i korišćenja resursa (PW, CERT, HW) -Dnevno,
Mesečno, Periodično
 ARH - Procedure Upravljanja Arhiviranjem podataka. (Centralni Katalog
Arhive)
Finansije, Kadrovi, Zarade, Usluge, Fakturisano, RTG Snimci (ATD, RTG),
TBC Projekat, Mikrobiologija, Laboratorije, Holter, Baza Mikrofilmovane
dokumentacije, Dijaliza, Lista čekanja, Izabrani lekar, Dopisi i Projekti, Propisi
 GD – Guard (zaštita od neovlašćenog pristupa) za stanice sa eksternim
pristupom i pristupom
Internetu (AOP, ATD, Mikrobiologija, Statistika, PomDirektora, AOPBolnice....)
– Firewall.
 AV – Antivirus softwer/Antispyver - Serverska i Klijentska varijanta – definisati
procedure korišćenja
 KONZ – Konzistentnost podataka (unutrašnje mere, nomenklature-AOP)
 INTD – detekcija napada na sistem i resurse i praćenje aktivnosti napadača
 BCDR – Business Continuity and Disaster Recovery – oporavak nakon
napada/havarije
 EDU – Edukacija korisnika
 STDC – Standardizacija i certifikacija

9. Vodeći sajtovi za testiranje zaštite
1. http://anti-virus-software-
review.toptenreviews.com/
2. www.av-comparatives.org
3. www.av-test.org
4. www.virusbtn.com
5. www.ICSALabs.com
6. http://asap.maddoktor2.com/
7. http://www.staysafeonline.org/
8. https://www.virustotal.com/

10. Vodeći zaštitni softwer
http://www.pcmag.com, http://www.toptenreview.com
Kućni – besplatni
 Avast
 AVG
Korporacijski
 Webroot
 Bitdefender
 Kaspersky
 G-Data
 Norton AntiVirus
Mobilni

11. Praktične preporuke
Paleta mera i Plan zaštite
 Fizička zaštita ključnih resursa
 Mere zaštite pristupa i podataka
 Disaster recovery i
 Forenzičke mere
Alati
 Firewall (SW/HW)
 Antivirus, antispyware
 Zaštita uredjaja(CD/DVD, USB – McShield)

12. I ne zaboravite
Preventiva i Bekap
Preventiva i Bekap
Preventiva i Bekap

13. Životni vek vaših podataka

14. Vaši su podaci neuništivi !!!
Kako?
Pogledajmo zajedno film o tome:
 M-Disc_ Lasagna Test.mp4

15. Komercijalni podaci
4,7GB
Cena: 30$
10 kom
SKU:
MDHA010P
4,7GB
Cena: 58$
20 kom
SKU:
MDHA020P
25GB
Cena: 15$
3 kom
SKU: MDBD003
25 GB
Cena: 67,5$
15 kom
SKU: MDBD003