Системный подход при обеспечении безопасности персональных данных

Июль 24, 2022

Главная
Информатика
Системный подход при обеспечении безопасности персональных данных

Содержание

2. ООО «СКБ» Обеспечение безопасности объектов информатизации Аудит безопасности информационной системы заказчика (в том числе информационных систем
3. ООО «СКБ» Защита информации при передаче по каналам связи Проектирование, создание и техническая поддержка защищенных сетей
4. НАША ЦЕЛЬ: Предоставить заказчику комплексные услуги в области технической защиты информации ООО «СКБ»
5. ОСНОВНОЙ ПРИНЦИП РАБОТЫ: Мы предлагаем не продукты, а комплексные решения ООО «СКБ»
6. ЦЕЛЬ СИСТЕМЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ - МИНИМИЗАЦИЯ РИСКОВ И СОХРАНЕНИЕ РЕСУРСОВ ООО «СКБ»
7. РИСК - СПОСОБНОСТЬ КОНКРЕТНЫХ УГРОЗ ИСПОЛЬЗОВАТЬ УЯЗВИМОСТИ ОДНОГО ИЛИ НЕСКОЛЬКИХ ВИДОВ АКТИВОВ ДЛЯ НАНЕСЕНИЯ УЩЕРБА. ООО
8. УЩЕРБ - ПЕРЕХОД АКТИВА В НЕДОПУСТИМОЕ В ТЕКУЩИЙ МОМЕНТ ВРЕМЕНИ СОСТОЯНИЕ (НАПРИМЕР: НЕДОСТУПНОСТЬ ДЛЯ ИСПОЛЬЗОВАНИЯ ИЛИ
9. АКТИВЫ - ЦЕННОСТИ ОРГАНИЗАЦИИ ИЛИ ФИЗИЧЕСКОГО ЛИЦА, КОТОРЫЕ ДОЛЖНЫ ИМЕТЬ ГАРАНТИРОВАННУЮ ЗАЩИТУ Материальные активы (например: вычислительные
10. ООО «СКБ»
11. СВЯЗАННЫЕ С АКТИВАМИ УЯЗВИМОСТИ ВКЛЮЧАЮТ В СЕБЯ СЛАБОСТИ : Физического носителя Организационной системы Процедур Персонала Управления
12. ОБЩАЯ ПОСЛЕДОВАТЕЛЬНОСТЬ ДЕЙСТВИЙ ПРИ ПОСТРОЕНИИ СИСТЕМЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ: Инвентаризация активов Определение ценности активов Анализ внутренней и
13. ВАМ НУЖНА ТАКАЯ ЗАЩИТА?! ООО «СКБ»
15. Скачать презентацию

Слайд 2

ООО «СКБ»
Обеспечение безопасности объектов информатизации
Аудит безопасности информационной системы заказчика (в том

числе информационных систем персональных данных)
Информационно-консультационные услуги
Аутсорсинг информационно-телекоммуникационных систем
Поставка средств защиты информации
Установка, настройка, сервисное обслуживание систем защиты информации
Создание систем защиты информации от утечки по техническим каналам
Создание систем защиты информации от несанкционированного доступа
Контроль защищенности и аттестация:
защищаемых помещений;
автоматизированных систем

ООО «СКБ»

Слайд 3

ООО «СКБ»
Защита информации при передаче по каналам связи
Проектирование, создание и техническая

поддержка защищенных сетей передачи данных (VPN)
Выполнение мероприятий, направленных на обеспечение юридической значимости документооборота.

Слайд 4

НАША ЦЕЛЬ:
Предоставить заказчику комплексные услуги в области технической защиты информации
ООО «СКБ»

Слайд 5

ОСНОВНОЙ ПРИНЦИП РАБОТЫ:
Мы предлагаем не продукты, а комплексные решения
ООО «СКБ»

Слайд 6

ЦЕЛЬ СИСТЕМЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ - МИНИМИЗАЦИЯ РИСКОВ И СОХРАНЕНИЕ РЕСУРСОВ
ООО

«СКБ»

Слайд 7

РИСК - СПОСОБНОСТЬ КОНКРЕТНЫХ УГРОЗ ИСПОЛЬЗОВАТЬ УЯЗВИМОСТИ ОДНОГО ИЛИ НЕСКОЛЬКИХ ВИДОВ

АКТИВОВ ДЛЯ НАНЕСЕНИЯ УЩЕРБА.

ООО «СКБ»

Актив

Уязвимость

Ущерб

Угроза

Слайд 8

УЩЕРБ - ПЕРЕХОД АКТИВА В НЕДОПУСТИМОЕ В ТЕКУЩИЙ МОМЕНТ ВРЕМЕНИ СОСТОЯНИЕ

(НАПРИМЕР: НЕДОСТУПНОСТЬ ДЛЯ ИСПОЛЬЗОВАНИЯ ИЛИ УМЕНЬШЕНИЕ ФИНАНСОВЫХ СРЕДСТВ).

ООО «СКБ»

Слайд 9

АКТИВЫ - ЦЕННОСТИ ОРГАНИЗАЦИИ ИЛИ ФИЗИЧЕСКОГО ЛИЦА, КОТОРЫЕ ДОЛЖНЫ ИМЕТЬ ГАРАНТИРОВАННУЮ

ЗАЩИТУ

Материальные активы (например: вычислительные средства, средства связи, здания, финансовые средства)
Информация (данные) (например: документы, базы данных)
Программное обеспечение
Способность производить продукт или предоставлять услугу
Люди (персонал)
Нематериальные ресурсы (например: престиж фирмы, репутацию)

ООО «СКБ»

Слайд 10

ООО «СКБ»

Слайд 11

СВЯЗАННЫЕ С АКТИВАМИ УЯЗВИМОСТИ ВКЛЮЧАЮТ В СЕБЯ СЛАБОСТИ :
Физического носителя
Организационной системы
Процедур
Персонала
Управления
Администрирования
Аппаратно-программного

обеспечения или информации.

ООО «СКБ»

Слайд 12

ОБЩАЯ ПОСЛЕДОВАТЕЛЬНОСТЬ ДЕЙСТВИЙ ПРИ ПОСТРОЕНИИ СИСТЕМЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ:
Инвентаризация активов
Определение ценности активов
Анализ

внутренней и внешней среды на наличие угроз
Определение уязвимостей активов
Оценка рисков
Формирование требований к системе защитных мер
Выбор защитных мер согласно заявленным требованиям
Проектирование системы безопасности
Ввод системы безопасности в действие
Оценка системы безопасности на достаточности предпринимаемых защитных мер
Сопровождение системы безопасности

ООО «СКБ»

Слайд 13

Системный подход при обеспечении безопасности персональных данных

Содержание

ООО «СКБ»Обеспечение безопасности объектов информатизацииАудит безопасности информационной системы заказчика (в том

ООО «СКБ»Защита информации при передаче по каналам связиПроектирование, создание и техническая

НАША ЦЕЛЬ:Предоставить заказчику комплексные услуги в области технической защиты информацииООО «СКБ»

ОСНОВНОЙ ПРИНЦИП РАБОТЫ:Мы предлагаем не продукты, а комплексные решенияООО «СКБ»

ЦЕЛЬ СИСТЕМЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ - МИНИМИЗАЦИЯ РИСКОВ И СОХРАНЕНИЕ РЕСУРСОВ ООО

РИСК - СПОСОБНОСТЬ КОНКРЕТНЫХ УГРОЗ ИСПОЛЬЗОВАТЬ УЯЗВИМОСТИ ОДНОГО ИЛИ НЕСКОЛЬКИХ ВИДОВ

УЩЕРБ - ПЕРЕХОД АКТИВА В НЕДОПУСТИМОЕ В ТЕКУЩИЙ МОМЕНТ ВРЕМЕНИ СОСТОЯНИЕ

АКТИВЫ - ЦЕННОСТИ ОРГАНИЗАЦИИ ИЛИ ФИЗИЧЕСКОГО ЛИЦА, КОТОРЫЕ ДОЛЖНЫ ИМЕТЬ ГАРАНТИРОВАННУЮ

ООО «СКБ»

ОБЩАЯ ПОСЛЕДОВАТЕЛЬНОСТЬ ДЕЙСТВИЙ ПРИ ПОСТРОЕНИИ СИСТЕМЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ:Инвентаризация активовОпределение ценности активовАнализ

ВАМ НУЖНА ТАКАЯ ЗАЩИТА?!ООО «СКБ»

Похожие презентации

ООО «СКБ»
Обеспечение безопасности объектов информатизации
Аудит безопасности информационной системы заказчика (в том

ООО «СКБ»
Защита информации при передаче по каналам связи
Проектирование, создание и техническая

НАША ЦЕЛЬ:
Предоставить заказчику комплексные услуги в области технической защиты информации
ООО «СКБ»

ОСНОВНОЙ ПРИНЦИП РАБОТЫ:
Мы предлагаем не продукты, а комплексные решения
ООО «СКБ»

ЦЕЛЬ СИСТЕМЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ - МИНИМИЗАЦИЯ РИСКОВ И СОХРАНЕНИЕ РЕСУРСОВ
ООО

ОБЩАЯ ПОСЛЕДОВАТЕЛЬНОСТЬ ДЕЙСТВИЙ ПРИ ПОСТРОЕНИИ СИСТЕМЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ:
Инвентаризация активов
Определение ценности активов
Анализ

ВАМ НУЖНА ТАКАЯ ЗАЩИТА?!
ООО «СКБ»