Презентация ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ корпоративных информационных систем

1. Угрозы

Рис. 1. Условия использования информации

Под информационной безопасностью понимается защищенность ресурсов

Виды угроз информационных систем

Рис. 2. Виды угроз ИС

I. Базовые принципы защищенности ИС :

1.Наличие и полнота политики безопасности
2. Гарантированность

Политика безопасности организации
(organizational security policies) — совокупность руководящих принциповorganizational security policies)

Гарантированность безопасности - мера доверия, которая может быть оказана архитектуре и

Стандарты безопасности:

Критерии оценки компьютерных систем Министерства обороны США («Оранжевая книга») 1988г

Международный

II.Подходы к обоснованию проекта подсистемы обеспечения безопасности
1) - проверка

Принцип «разумной достаточности»

абсолютно непреодолимой защиты создать невозможно;
необходимо соблюдать баланс между затратами

Размер ущерба от реализации угрозы в отношении ресурса зависит от:
стоимости

ОЖИДАЕМЫЕ СУММАРНЫЕ ЗАТРАТЫ

Затраты на средства защиты

Ожидаемые потери от атак

Уровень защищенности

Затраты

Оптимальный уровень

III. Управление рисками в системе обеспечения информационной безопасности

Модель системы защиты с

модель защищенной системы – система обеспечения безопасности Клементса

S={О,T,M,V,B}, где
О

Таким образом, система с полным перекрытием - это система, в которой

В системах с неполным перекрытием:

Надежность барьера характеризуется величиной остаточного риска :

IV. ТРЕБОВАНИЯ К АРХИТЕКТУРЕ ИС С ТОЧКИ ЗРЕНИЯ ИБ:

Проектирование ИС на

V. ИНТЕГРАЛЬНАЯ БЕЗОПАСНОСТЬ ИС

ИИБ − это состояние условий функционирования человека, объектов,

Понятия безопасности и их взаимосвязь в соответствии с ГОСТ Р ИСО/МЭК