- •1. Основы обеспечения информационной безопасности хозяйствующего субъекта (предприятия)
- •2. Система обеспечения информационной безопасности хозяйствующего субъекта (предприятия).
- •3. Управление соиб хозяйствующего субъекта (предприятия).
- •4.Классификация и анализ угроз информационной безопасности
- •1. Угрозы, обусловленные человеческим фактором:
- •2. Угрозы, связанные с техническими средствами, используемыми при разработке и эксплуатации информационной системы:
- •3. Угрозы, связанные с программными средствами, используемыми при разработке и эксплуатации информационной системы:
- •4. Техногенные угрозы, возникающие вследствие форс-мажорных обстоятельств:
- •5.Анализ и управление рисками информационной безопасности
- •6.Правовые основы функционирования соиб хозяйствующего субъекта
- •7.Организационные основы функционирования соиб хозяйствующего субъекта
- •8.Стандартизация в области информационной безопасности. Эволюция стандартов информационной безопасности
- •Международные стандарты iso13335 и iso15408
- •9.Концепция и политики информационной безопасности хозяйствующего субъекта
- •10.Назначение и структура кадрового обеспечения соиб. Существующая система подготовка кадров в области информационной безопасности
- •11.Подбор кадров и перечень требований к персоналу
- •12. Особенности работы с персоналом соиб хс
- •13.Назначение, структура и основные направления финансово-экономического обеспечения информационной безопасности хс. Структура затрат на информационную безопасность хс
- •14. Анализ и оценка эффективности затрат на информационную безопасность хс
- •15.Оптимизация затрат на информационную безопасность
- •16. Программная защита информации
- •17. Дополнительные программные средства защиты
- •18.Программно-аппаратная защита информации
3. Управление соиб хозяйствующего субъекта (предприятия).
СОИБ предприятия представляет собой совокупность мер организационного и программно-технического уровня, направленных на защиту информационных ресурсов предприятия от угроз информационной безопасности. Меры защиты организационного уровня реализуются путем проведения соответствующих мероприятий, предусмотренных документированной политикой информационной безопасности. Меры защиты программно-технического уровня реализуются при помощи соответствующих программно-технических средств и методов защиты информации.
Экономический эффект от внедрения СОИБ должен проявляться в виде снижения величины возможного материального, репутационного и иных видов ущерба, наносимого предприятию, за счет использования мер, направленных на формирование и поддержание режима ИБ. Эти меры призваны обеспечить:
доступность информации (возможность за приемлемое время получить требуемую информационную услугу);
целостность информации (актуальность и непротиворечивость информации, ее защищенность от разрушения и несанкционированного изменения);
конфиденциальность информации (защита от несанкционированного ознакомления);
неотказуемость (невозможность отрицания совершенных действий);
аутентичность (подтверждение подлинности и достоверности электронных документов).
4.Классификация и анализ угроз информационной безопасности
Классификация возможных угроз информационной безопасности АС может быть проведена по следующим базовым признакам.