5. Список используемой литературы.

1. ГОСТ Р ИСО/МЭК ТО 18044-2007. Информационная технология. Методы и средства обеспечения безопасности. Менеджмент инцидентов информационной безопасности.

2. ГОСТ Р ИСО/МЭК 27001-2006. Информационная технология. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности.

3. CERT - IRM #11, Руководство по обработке инцидентов, связанных с утечкой внутренней информации.

4. «Сравнение систем защиты от утечек (DLP)». Александр Панасенко. 15.04.2011г., Anti-Malware.ru, http://www.anti-malware.ru/comparisons/data_leak_protection_2011_part1

5. «Каналы утечек конфиденциальной информации». Марат Давлетханов. 02.04.2012г., Anti-Malware.ru, http://www.anti-malware.ru/reviews/leak-channels .

6. «Современные технологии обнаружения утечек». Марат Давлетханов. 02.03.2012г., Anti-Malware.ru, http://www.anti-malware.ru/node/8578 .

7. «Реагирование на инциденты информационной безопасности». Андрей Голов. 01.12.2005г., Intelligent Enterprise, http://www.iemag.ru/analitics/detail.php?ID=16096

8. «Управление инцидентами в ИБ: формальность или необходимость?». Олеся Шелестова. 12.11.2012г., securitylab.ru, http://www.securitylab.ru/analytics/432343.php

Приложение 1

Сравнительный анализ dlp-систем.

Приложение 2

Национальный исследовательский университет Московский энергетический институт Институт информационной и экономической безопасности

Кафедра «Комплексная безопасность»

МЕТОДИЧЕСКИЕ РЕКОМЕНДАЦИИ

«Выявление инцидентов информационной безопасности с использованием dlp-систем»

г. Москва 2013

1. Пояснительная записка.

Данные методические рекомендации были разработаны для организаций, использующих DLP-систему в рамках защиты конфиденциальной информации от внутренних нарушителей.

Целью разработки данного документа является составление перечня основных мер и действий по предупреждению, выявлению и реагированию на инциденты, связанные с конфиденциальной информацией, а так же ведения базы знаний инцидентов для предотвращения повторения состоявшихся инцидентов.

2. Общие положения.

• Методические рекомендации по выявлению инцидентов информационной безопасности с использованием DLP-систем определят конкретные методы предупреждения, выявления и реагирования на инциденты информационной безопасности.

• Методические рекомендации по выявлению инцидентов информационной безопасности с использованием DLP-систем состоят из основных положений и трех частей, поочередно определяющих процесс выявления и регистрации инцидентов информационной безопасности.

• Данные методические рекомендации обязательны к исполнению для всех лиц, ответственных за выявление инцидентов информационной безопасности с использованием систем мониторинга DLP-систем, в организации, принявшей настоящий документ

• Задачи настоящего документа:

  • Оптимизация выявления инцидентов информационной безопасности связанные с несанкционированной отправкой, копированием и другими действиями, позволяющими осуществить утечку конфиденциальной информации.

  • Организация быстрого и эффективного реагирования на инциденты информационной безопасности.

  • Улучшение существующей модели организации выявления таких инцидентов.

3. Инциденты информационной безопасности. Классификация инцидентов информационной безопасности связанных с несанкционированной отправкой / копированием конфиденциальных данных через сеть Интернет и сменные носители.

Инцидент информационной безопасности (инцидент ИБ) - Одно или серия нежелательных или неожиданных событий в системе информационной безопасности, которые имеют большой шанс скомпрометировать деловые операции и поставить под угрозу защиту информации.

Инцидентами информационной безопасности являются:

• утрата услуг, оборудования или устройств;

• системные сбои или перегрузки;

• ошибки пользователей;

• несоблюдение политики или рекомендаций по ИБ;

• нарушение физических мер защиты;

• неконтролируемые изменения систем;

• сбои программного обеспечения и отказы технических средств;

• нарушение правил доступа.

Классификация инцидентов информационной безопасности, связанных с несанкционированной отправкой / копированием конфиденциальных данных через сеть Интернет и сменные носители:

По категории критичности:

• 1 категория. Инцидент может привести к значительным негативным последствиям (ущербу) для информационных активов или репутации организации.

• 2 категория. Инцидент может привести к негативным последствиям (ущербу) для информационных активов или репутации организации.

• 3 категория. Инцидент может привести к незначительным негативным последствиям (ущербу) для информационных активов или репутации Банка.

• 4 категория. Инцидент не может привести к негативным последствиям (ущербу) для информационных активов или репутации.

По каналам утечки:

• внешние накопителей информации(CD/DVD, USB, Compact flash, FireWire и др.).

• сети (HTTP/HTTPS, Email/SMTP, FTP, IM и др.).

• средства печати/факса.

• копирование конфиденциальных данных в буфер обмена.

По причине возникновения:

• Случайные.

• Намеренные.

По степени нанесенного ущерба:

• Непоправимый ущерб.

• Поправимый ущерб.

• Отсутствие ущерба.