Основы обеспечения информационной безопасности в ОВД

Сентябрь 3, 2022

Главная
Алгебра
Основы обеспечения информационной безопасности в ОВД

Содержание

2. Вопрос 1. ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ. ГОСТ Р 50922-2006 Национальный стандарт РФ. «Защита информации.
3. Защита информации. Деятельность, направленная на предотвращение утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию.
4. Политика безопасности (информации в организации). Совокупность документированных правил, процедур, практических приемов или руководящих принципов в области
5. К видам защиты информации относятся: Физическая защита информации. Защита информации путем применения организационных мероприятий и совокупности
6. Техническая защита информации. ТЗИ: Защита информации, заключающаяся в обеспечении некриптографическими методами безопасности информации (данных), подлежащей (подлежащих)
7. Способ защиты информации. Порядок и правила применения определенных принципов и средств защиты информации. К способам защиты
8. Защита информации от несанкционированного воздействия. ЗИ от НСВ: Защита информации, направленная на предотвращение несанкционированного доступа и
9. Защита информации от непреднамеренного воздействия. Защита информации, направленная на предотвращение воздействия на защищаемую информацию ошибок ее
10. Защита информации от разглашения. Защита информации, направленная на предотвращение несанкционированного доведения защищаемой информации до заинтересованных субъектов
11. Защита информации от преднамеренного воздействия. ЗИ от ПДВ: Защита информации, направленная на предотвращение преднамеренного воздействия, в
12. Объект защиты информации. Информация или носитель информации, или информационный процесс, которые необходимо защищать в соответствии с
13. Носитель защищаемой информации. Физическое лицо или материальный объект, в том числе физическое поле, в котором информация
14. Угроза (безопасности информации). Совокупность условий и факторов, создающих потенциальную или реально существующую опасность нарушения безопасности информации.
15. К угрозам безопасности информации будут относиться Фактор, воздействующий на защищаемую информацию. Явление, действие или процесс, результатом
16. К способам оценки соответствия требованиям по защите информации относятся: Лицензирование в области защиты информации. Деятельность, заключающаяся
17. Вопрос 2 Основные принципы и условия обеспечения информационной безопасности В самом общем смысле информационная безопасность –
18. стандартная модель безопасности, включающей три категории: конфиденциальность; целостность; доступность.
19. Модель безопасности Конфиденциальность – это доступность информации только определенному кругу лиц. Целостность – свойство сохранности информация
20. Цели и задачи системы информационной безопасности Целью защиты информации является сведение к минимуму потерь, вызванных нарушением
21. задачами системы ИБ являются: своевременное выявление и устранение угроз безопасности ресурсам, причин и условий, способствующих финансовому,
22. Принципы системы ИБ являются принцип непрерывного совершенствования системы информационной безопасности. принцип комплексного использования всех доступных средств
23. условиями обеспечения безопасности законность, достаточность, соблюдение баланса интересов личности и организации, профессионализм представителей службы безопасности, подготовка
24. Требования к защите информации централизованной; плановой; конкретной и целенаправленной; активной; экономически эффективной; нестандартной открытой надежной и
25. Вопрос 3 Понятие политики безопасности Политика безопасности организации (англ. оrganizational security policies) – совокупность руководящих принципов,
26. Цель планирования: координация деятельности соответствующих подразделений по обеспечению информационной безопасности; наилучшее использование всех выделенных ресурсов; предотвращение
27. Различают два вида планирования: стратегическое или перспективное и тактическое или текущее. Стратегическое планирование заключается в определении
28. Планирование включает в себя определение, разработку или выбор: конечных и промежуточных целей и обоснование задач, решение
29. Политика безопасности должна гарантировать, что для каждого вида проблем существует ответственный исполнитель. В связи с этим
30. Нужно уметь четко ответить на следующие вопросы: Сколько компьютеров установлено в организации? Сколько их на рабочих
31. Комплекс мероприятий, необходимых для реализации защиты информации на объекте по времени проведения По времени проведения: разовые
32. Разовые мероприятия: мероприятия, осуществляемые при проектировании, строительстве и оборудовании вычислительных центров и других объектов; разработка и
33. Периодически проводимые мероприятия: Распределение и смена реквизитов разграничения доступа (паролей, ключей шифрования и т. п.). Анализ
34. Мероприятия, проводимые по необходимости: мероприятия, осуществляемые при кадровых изменениях в составе персонала системы; мероприятия, осуществляемые при
35. Постоянно проводимые мероприятия: противопожарная охрана, охрана помещений, пропускной режим, обеспечение сохранности и физической целостности техники и
36. Пересмотр «Плана защиты» рекомендуется производить раз в год. Кроме того, существует ряд случаев, требующих внеочередного пересмотра.
37. Контрольные вопросы. Перечислите виды защиты информации. Назовите объекты защиты информации и дайте их определения. Назовите способы
39. Скачать презентацию

Слайд 2

Вопрос 1. ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ.
ГОСТ Р 50922-2006 Национальный

стандарт РФ.
«Защита информации. Основные термины и определения»

Слайд 3

Защита информации.
Деятельность, направленная на предотвращение утечки защищаемой информации, несанкционированных и

непреднамеренных воздействий на защищаемую информацию.
Система защиты информации.
Совокупность органов и (или) исполнителей, используемой ими техники защиты информации, а также объектов защиты информации, организованная и функционирующая по правилам и нормам, установленным соответствующими документами в области защиты информации.

Слайд 4

Политика безопасности (информации в организации).
Совокупность документированных правил, процедур, практических приемов

или руководящих принципов в области безопасности информации, которыми руководствуется организация в своей деятельности.
Безопасность информации [данных]. Состояние защищенности информации [данных], при котором обеспечены ее [их] конфиденциальность, доступность и целостность.

Слайд 5

К видам защиты информации относятся:
Физическая защита информации.
Защита информации путем применения организационных

мероприятий и совокупности средств, создающих препятствия для проникновения или доступа неуполномоченных физических лиц к объекту защиты.
Правовая защита информации.
Защита информации правовыми методами, включающая в себя разработку законодательных и нормативных правовых документов (актов), регулирующих отношения субъектов по защите информации, применение этих документов (актов), а также надзор и контроль за их исполнением.

Слайд 6

Техническая защита информации.
ТЗИ: Защита информации, заключающаяся в обеспечении некриптографическими методами безопасности

информации (данных), подлежащей (подлежащих) защите в соответствии с действующим законодательством, с применением технических, программных и программно-технических средств.
Криптографическая защита информации.
Защита информации с помощью ее криптографического преобразования.

Слайд 7

Способ защиты информации.
Порядок и правила применения определенных принципов и средств

защиты информации.
К способам защиты информации будут относиться:
Защита информации от утечки.
Защита информации, направленная на предотвращение неконтролируемого распространения защищаемой информации в результате ее разглашения и несанкционированного доступа к ней, а также на исключение (затруднение) получения защищаемой информации [иностранными] разведками и другими заинтересованными субъектами.
Примечание - Заинтересованными субъектами могут быть: государство, юридическое лицо, группа физических лиц, отдельное физическое лицо.

Слайд 8

Защита информации от несанкционированного воздействия.
ЗИ от НСВ: Защита информации, направленная на

предотвращение несанкционированного доступа и воздействия на защищаемую информацию с нарушением установленных прав и (или) правил на изменение информации, приводящих к разрушению, уничтожению, искажению, сбою в работе, незаконному перехвату и копированию, блокированию доступа к информации, а также к утрате, уничтожению или сбою функционирования носителя информации.

Слайд 9

Защита информации от непреднамеренного воздействия.
Защита информации, направленная на предотвращение воздействия на

защищаемую информацию ошибок ее пользователя, сбоя технических и программных средств информационных систем, природных явлений или иных нецеленаправленных на изменение информации событий, приводящих к искажению, уничтожению, копированию, блокированию доступа к информации, а также к утрате, уничтожению или сбою функционирования носителя информации.

Слайд 10

Защита информации от разглашения.
Защита информации, направленная на предотвращение несанкционированного доведения защищаемой

информации до заинтересованных субъектов (потребителей), не имеющих права доступа к этой информации.
Защита информации от несанкционированного доступа. ЗИ от НСД: Защита информации, направленная на предотвращение получения защищаемой информации заинтересованными субъектами с нарушением установленных нормативными и правовыми документами (актами) или обладателями информации прав или правил разграничения доступа к защищаемой информации.

Слайд 11

Защита информации от преднамеренного воздействия.
ЗИ от ПДВ: Защита информации, направленная на

предотвращение преднамеренного воздействия, в том числе электромагнитного и (или) воздействия другой физической природы, осуществляемого в террористических или криминальных целях.
Защита информации от [иностранной] разведки.
Защита информации, направленная на предотвращение получения защищаемой информации [иностранной] разведкой.

Слайд 12

Объект защиты информации.
Информация или носитель информации, или информационный процесс, которые необходимо

защищать в соответствии с целью защиты информации.
К объектам защиты информации будут относиться:
Защищаемая информация.
Информация, являющаяся предметом собственности и подлежащая защите в соответствии с требованиями правовых документов или требованиями, устанавливаемыми собственником информации.
Примечание
Собственниками информации могут быть: государство, юридическое лицо, группа физических лиц, отдельное физическое лицо.

Слайд 13

Носитель защищаемой информации.
Физическое лицо или материальный объект, в том числе физическое

поле, в котором информация находит свое отражение в виде символов, образов, сигналов, технических решений и процессов, количественных характеристик физических величин.
Защищаемый объект информатизации.
Объект информатизации, предназначенный для обработки защищаемой информации с требуемым уровнем ее защищенности.
Защищаемая информационная система.
Информационная система, предназначенная для обработки защищаемой информации с требуемым уровнем ее защищенности.

Слайд 14

Угроза (безопасности информации).
Совокупность условий и факторов, создающих потенциальную или реально существующую

опасность нарушения безопасности информации.

Слайд 15

К угрозам безопасности информации будут относиться
Фактор, воздействующий на защищаемую информацию.
Явление,

действие или процесс, результатом которого могут быть утечка, искажение, уничтожение защищаемой информации, блокирование доступа к ней.
Источник угрозы безопасности информации.
Субъект (физическое лицо, материальный объект или физическое явление), являющийся непосредственной причиной возникновения угрозы безопасности информации.
Уязвимость (информационной системы); брешь.
Свойство информационной системы, обусловливающее возможность реализации угроз безопасности обрабатываемой в ней информации.

Слайд 16

К способам оценки соответствия требованиям по защите информации относятся:
Лицензирование в области

защиты информации.
Деятельность, заключающаяся в проверке (экспертизе) возможностей юридического лица выполнять работы в области защиты информации в соответствии с установленными требованиями и выдаче разрешения на выполнение этих работ.
Сертификация на соответствие требованиям по безопасности информации.
Форма осуществляемого органом по сертификации подтверждения соответствия объектов оценки требованиям по безопасности информации, установленным техническими регламентами, стандартами или условиями договоров.

Слайд 17

Вопрос 2 Основные принципы и условия обеспечения информационной безопасности
В самом общем смысле

информационная безопасность – такое состояние информации и среды, которое исключает вред собственнику или владельцу этой информации.

Слайд 18

стандартная модель безопасности, включающей три категории:
конфиденциальность;
целостность;
доступность.

Слайд 19

Модель безопасности
Конфиденциальность – это доступность информации только определенному кругу лиц.
Целостность –

свойство сохранности информация в определенном необходимом виде.
Доступность – возможность использования информации собственником при необходимости.

Слайд 20

Цели и задачи системы информационной безопасности
Целью защиты информации является сведение к

минимуму потерь, вызванных нарушением целостности данных, их конфиденциальности или недоступности информации для потребителей.

Слайд 21

задачами системы ИБ являются:
своевременное выявление и устранение угроз безопасности ресурсам, причин

и условий, способствующих финансовому, материальному и моральному ущербу;
создание механизма и условий оперативного реагирования на угрозы безопасности;
эффективное пресечение посягательств на ресурсы и угроз персоналу на основе правовых, организационных и инженерно-технических мер и средств обеспечения безопасности;
создание условий для минимизации и локализации возможного ущерба, ослабления негативного влияния последствий.

Слайд 22

Принципы системы ИБ являются
принцип непрерывного совершенствования системы информационной безопасности.
принцип комплексного

использования всех доступных средств защиты

Слайд 23

условиями обеспечения безопасности
законность,
достаточность,
соблюдение баланса интересов личности и организации,
профессионализм представителей

службы безопасности,
подготовка пользователей и соблюдение ими всех установленных правил сохранения конфиденциальности,
взаимная ответственность персонала и руководства,
взаимодействие с государственными правоохранительными органами.

Слайд 24

Требования к защите информации
централизованной;
плановой;
конкретной и целенаправленной;
активной;
экономически эффективной;

нестандартной
открытой
надежной и универсальной

Слайд 25

Вопрос 3 Понятие политики безопасности
Политика безопасности организации (англ. оrganizational security policies)

– совокупность руководящих принципов, правил, процедур и практических приемов в области безопасности, которые регулируют управление, защиту и распределение ценной информации.

Слайд 26

Цель планирования:
координация деятельности соответствующих подразделений по обеспечению информационной безопасности;
наилучшее использование всех

выделенных ресурсов;
предотвращение ошибочных действий, могущих привести к снижению возможности достижения цели.

Слайд 27

Различают два вида планирования: стратегическое или перспективное и тактическое или текущее.
Стратегическое

планирование заключается в определении (без детальной проработки) средств и способов достижения конечных целей, в том числе необходимых ресурсов, последовательности и процедуры их использования.
Тактическое планирование заключается в определении промежуточных целей на пути достижения главных. При этом детально прорабатываются средства и способы решения задач, использования ресурсов, необходимые процедуры и технологии.

Слайд 28

Планирование включает в себя определение, разработку или выбор:
конечных и промежуточных целей

и обоснование задач, решение которых необходимо для их достижения;
требований к системе защиты информации;
средств и способов функциональной схемы защиты информации с учетом стоимости и привлечения других ресурсов;
совокупности мероприятий защиты, проводимых в различные периоды времени;
порядка ввода в действие средств защиты;
ответственности персонала;
порядка пересмотра плана и модернизации системы защиты;
совокупности документов, регламентирующих деятельность по защите информации.

Слайд 29

Политика безопасности должна гарантировать, что для каждого вида проблем существует ответственный

исполнитель. В связи с этим ключевым элементом политики безопасности является доведение до каждого сотрудника его обязанностей по поддержанию режима безопасности.

Слайд 30

Нужно уметь четко ответить на следующие вопросы:
Сколько компьютеров установлено в организации?

Сколько их на рабочих местах, сколько в ремонте, сколько в резерве.
Можно ли узнать каждый компьютер «в лицо»?
Можно ли обнаружить «маскарад» оборудования, когда какой-нибудь компьютер или его часть, или программное обеспечение подменены?
Какие задачи и с какой целью решаются на каждом компьютере?
Каков порядок ремонта и технической профилактики компьютеров?
Как проверяется оборудование, возвращаемое из ремонта, перед установкой на рабочее место?
Как производится изъятие и передача компьютеров в подразделения и каков порядок приема в работу нового оборудования и т.д.

Слайд 31

Комплекс мероприятий, необходимых для реализации защиты информации на объекте по времени

проведения

По времени проведения:
разовые (однократно проводимые и повторяемые только при полном пересмотре принятых решений) мероприятия;
периодически проводимые (через определенное время) мероприятия;
мероприятия, проводимые при осуществлении или возникновении определенных условий или изменений в самой защищаемой системе или среде (по необходимости);
постоянно (непрерывно или дискретно в случайные моменты времени) проводимые мероприятия.

Слайд 32

Разовые мероприятия:
мероприятия, осуществляемые при проектировании, строительстве и оборудовании вычислительных центров и

других объектов;
разработка и утверждение функциональных обязанностей должностных лиц службы компьютерной безопасности;
оформление юридических документов (в форме договоров, приказов и распоряжений руководства организации) по вопросам регламентации отношений с пользователями (клиентами), работающими в автоматизированной системе;
определение порядка назначения, изменения, утверждения и предоставления конкретным должностным лицам необходимых полномочий по доступу к ресурсам системы;
разработка правил управления доступом к ресурсам , оценка возможного ущерба, вызванного нарушением безопасности информации);
организация пропускного режима;
организация учета, хранения, использования и уничтожения документов и носителей с закрытой информацией;
определение порядка проектирования, разработки, отладки, модификации, приобретения, исследования, приема в эксплуатацию, хранения и контроля целостности программных продуктов;
создание отделов (служб) компьютерной безопасности;
определение перечня регулярно проводимых мероприятий и оперативных действий персонала по обеспечению непрерывной работы и восстановлению вычислительного процесса в критических ситуациях.

Слайд 33

Периодически проводимые мероприятия:
Распределение и смена реквизитов разграничения доступа (паролей, ключей шифрования

и т. п.).
Анализ системных журналов и принятие мер по обнаруженным нарушениям правил работы.
Мероприятия по пересмотру правил разграничения доступа пользователей к информации в организации.
Осуществление анализа состояния и оценки эффективности мер и применяемых средств защиты (периодически с привлечением сторонних специалистов.
Мероприятия по пересмотру состава и построения системы защиты.

Слайд 34

Мероприятия, проводимые по необходимости:
мероприятия, осуществляемые при кадровых изменениях в составе персонала

системы;
мероприятия, осуществляемые при ремонте и модификациях оборудования и программного обеспечения;
мероприятия по подбору и расстановке кадров (проверка принимаемых на работу, обучение правилам работы с информацией, ознакомление с мерами ответственности за нарушение правил защиты, обучение, создание условий, при которых персоналу было бы невыгодно нарушать свои обязанности и т. д.).

Слайд 35

Постоянно проводимые мероприятия:
противопожарная охрана, охрана помещений, пропускной режим, обеспечение сохранности и

физической целостности техники и носителей информации и т. п.;
явный и скрытый контроль за работой персонала системы;
контроль за применением мер защиты.

Слайд 36

Пересмотр «Плана защиты» рекомендуется производить раз в год. Кроме того, существует

ряд случаев, требующих внеочередного пересмотра. К их числу относятся изменения следующих компонентов объекта:
Люди. Пересмотр может быть вызван кадровыми изменениями, связанными с реорганизацией организационно-штатной структуры объекта, увольнением служащих, имевших доступ к конфиденциальной информации и т. д.
Техника. Пересмотр «Плана защиты» может быть вызван подключением других сетей, изменением или модификацией используемых средств вычислительной техники или программного обеспечения.
Помещения. Пересмотр «Плана защиты» может быть вызван изменением территориального расположения компонентов объекта.
Документы, регламентирующие деятельность по защите информации, оформляются в виде различных планов, положений, инструкций, наставлений и других аналогичных документов.

Слайд 37

Контрольные вопросы.
Перечислите виды защиты информации.
Назовите объекты защиты информации и дайте их

определения.
Назовите способы защиты информации.
Назовите свойства информации, составляющие модель информационной безопасности.
Назовите основные принципы информационной безопасности.
Перечислите условия и требования к защите информации.
Дайте определения политики безопасности на объекте и сформулируйте требования, предъявляемые к плану защиты информации.

Основы обеспечения информационной безопасности в ОВД

Содержание

Вопрос 1. ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ.ГОСТ Р 50922-2006 Национальный

Защита информации. Деятельность, направленная на предотвращение утечки защищаемой информации, несанкционированных и

Политика безопасности (информации в организации). Совокупность документированных правил, процедур, практических приемов

К видам защиты информации относятся:Физическая защита информации. Защита информации путем применения организационных

Техническая защита информации. ТЗИ: Защита информации, заключающаяся в обеспечении некриптографическими методами безопасности

Способ защиты информации. Порядок и правила применения определенных принципов и средств

Защита информации от несанкционированного воздействия. ЗИ от НСВ: Защита информации, направленная на

Защита информации от непреднамеренного воздействия. Защита информации, направленная на предотвращение воздействия на

Защита информации от разглашения. Защита информации, направленная на предотвращение несанкционированного доведения защищаемой

Защита информации от преднамеренного воздействия. ЗИ от ПДВ: Защита информации, направленная на

Объект защиты информации. Информация или носитель информации, или информационный процесс, которые необходимо

Носитель защищаемой информации. Физическое лицо или материальный объект, в том числе физическое

Угроза (безопасности информации). Совокупность условий и факторов, создающих потенциальную или реально существующую

К угрозам безопасности информации будут относитьсяФактор, воздействующий на защищаемую информацию. Явление,

К способам оценки соответствия требованиям по защите информации относятся:Лицензирование в области

Вопрос 2 Основные принципы и условия обеспечения информационной безопасности В самом общем смысле

стандартная модель безопасности, включающей три категории:конфиденциальность;целостность;доступность.

Модель безопасностиКонфиденциальность – это доступность информации только определенному кругу лиц.Целостность –

Цели и задачи системы информационной безопасности Целью защиты информации является сведение к

задачами системы ИБ являются: своевременное выявление и устранение угроз безопасности ресурсам, причин

Принципы системы ИБ являютсяпринцип непрерывного совершенствования системы информационной безопасности. принцип комплексного

условиями обеспечения безопасностизаконность,достаточность, соблюдение баланса интересов личности и организации, профессионализм представителей

Требования к защите информации централизованной; плановой; конкретной и целенаправленной; активной; экономически эффективной;

Вопрос 3 Понятие политики безопасности Политика безопасности организации (англ. оrganizational security policies)

Цель планирования: координация деятельности соответствующих подразделений по обеспечению информационной безопасности;наилучшее использование всех

Различают два вида планирования: стратегическое или перспективное и тактическое или текущее.Стратегическое

Планирование включает в себя определение, разработку или выбор:конечных и промежуточных целей