54. Как осуществляется расследование инцидентов информационной безопасности ?

Основной задачей системы управления инцидентами является корректная обработка всех выявляемых нарушений вне зависимости от их типа, критичности или конфиденци-альности. В случае наступления инцидента информационной безопасности перед организацией встают следующие задачи:

-обеспечение своевременной реакции, остановка и предотвращение распространения атаки;

-минимизация ущерба от инцидента;

-корректный сбор и обеспечение юридической значимости собираемой доказательной информации по инцидентам;

-выявление обстоятельств инцидентов;

-устранение уязвимостей, с помощью которых была реализована атака;

-предоставление возможности преследовать злоумышленников и привлекать их к ответ-ственности, предусмотренной законодательством Российской Федерации;

-возмещение ущерба от инцидента в соответствии с законодательством Российской Фе-дерации.

Для достижения требуемого результата система управления инцидентами информацион-ной безопасности должна представлять собой совокупность последовательных действий, направленных на решение указанных задач. Следовательно, система управления инцидентами - это непрерывный процесс взаимосвязанных мероприятий, в котором заранее определены действия ответственных лиц, перечень разрабатываемых и запрашиваемых документов.

55. Чем отличается защита персональных данных от коммерческой тайны ?

56. Электронная подпись и механизмы ее реализации.

Электронная подпись является аналогом традиционной подписи. Когда Вы ставите ее, определенная категория получателей Вашего письма будут точно знать, что подписанное письмо было создано Вами - по крайней мере, на Вашем компьютере и под Вашей учетной записью. К получателям, которые имеют такую возможность, относятся те, кто, как и Вы, соответствующим образом настроил свой компьютер. Подписанное письмо является документом, который можно пересылать друг другу даже в виде файла, не теряя при этом признаков, подтверждающих Ваше авторство. Таким образом, электронная подпись удостоверяет авторство и подтверждает, что данные не были модифицированы с момента создания документа.

Члены Ассоциации, после настройки своих компьютеров, могут обмениваться письмами без опасения фальсификаций (никто не сможет выступать от их лица).

Все действия совершаются в программе "Outlook Express". Чтобы подписать письмо, удостоверьтесь, что кнопка ПОДПИСАТЬ нажата.

Получив Ваше письмо с электронной подписью Ваш корреспондент (если он настроил свой компьютер, как описано выше), увидит следующее сообщение. Данное сообщение подтверждает, что письмо было подписано Вашим корреспондентом и не было изменено при прохождении через Интернет. Чтобы прочитать письмо нажмите кнопку ПРОДОЛ-ЖИТЬ под этим сообщением. Кстати, в списке входящих писем это письмо будет выде-лятся другим значком.

Чтобы зашифровать письмо, нужно, чтобы Вы хотя бы раз обменялись подписанными письмами с тем, с кем Вы хотите установить зашифрованную переписку. Получив впер-вые подписанное письмо от такого корреспондента, добавьте отправителя в свою адрес-ную книгу (например, щелкнув правой клавишей мышки по обратному адресу, выберите из контекстного меню Добавить отправителя в адресную книгу). При этом помимо элек-тронного адреса в адресной книге окажется публичная (открытая) часть сертификата от-правителя, которая позволит Вам написать ему зашифрованное письмо. После этого при написании письма ДАННОМУ КОРРЕСПОНДЕНТУ достаточно будет нажать кнопку ЗА-ШИФРОВАТЬ.

29