- •Идентификация телекоммуникационной системы организации
- •1.1 Анализ задач, решаемых телекоммуникационной системой и определение информации, циркулирующей в телекоммуникационной системе, в том числе иод
- •1.2 Идентификация информационных процессов, с помощью которых реализуются задачи деятельности организации
- •1.3 Разработка структуры тс организации и идентификация технических средств обработки информации
- •1.4. Разработка технологического процесса обработки информации в телекоммуникационной системе организации
- •Технологический процесс обработки информации на рабочем месте тс
- •1 Общие сведения
- •2 Назначение тс
- •3.4 Состав средств защиты информации
- •4 Технологический процесс обработки информации
- •4.1 Персонал тс
- •4.1.1 Вспомогательная категория персонала тс
- •4.1.2 Основная категория персонала на рабочем месте тс
- •5 Описание технологии обработки информации
- •5.1 Основной технологический процесс обработки информации
- •5.2 Вспомогательный технологический процесс обработки информации
- •6 Требования к обеспечению режима безопасности
- •Анализ технических каналов утечки информации
- •Разработка описания угроз
- •Формирование экспертной группы
- •Справочные данные о факторах угрозы.
- •Получение оценок вероятности каждой угрозы
- •Представление оценок вероятности каждой угрозы и группирование угроз
- •Оценка фактического состояния реализации требований заданных классов защищенности ас, мэ и свт
- •Оценка возможности реализации угроз в тс и выработка рекомендаций по повышению защищенности
- •Разработка документационного обеспечения процесса аттестации объектов информатизации
- •Классификации телекоммуникационной системы газонаполнительной станции г. Пенза
Формирование экспертной группы
Дисциплина: |
ОДкИБТКС |
Группа: |
11ПТ1 |
Выполнила: |
Цыганова В.А. |
Вариант задания: |
Газонаполнительная станция |
Принял: |
Алексеев В.М. |
Пенза 2016
При формировании экспертной группы были выполнены следующие условия:
В состав экспертной группы входят пять участников.
В экспертной группе отсутствуют участники, находящиеся в прямом подчинении.
Участники экспертной группы, отвечающие за вопросы защиты информации, имеют либо высшее образование по направлению подготовки «Информационная безопасность», либо прошедшие переподготовку по данному направлению.
В экспертную группу включены сотрудники, деятельность которых связана с обработкой информации.
Каждому эксперту была назначена квалификация в виде нечеткого числа в диапазоне от 0 до 9.
Состав экспертной группы приведен в таблице 1.
Таблица 1 – Состав экспертной группы.
№ |
ФИО |
Подразделение |
Должность |
Образование |
Примечание |
Квал. (0…9) |
1 |
Свинкин Роман |
Отдел ИТ и ИБ |
Инженер первой категории |
Высшее образование. Специальность «Информационная безопасность телекоммуникационных систем». |
Деятельность сотрудника связана с разработкой системы защиты информации ИС |
9 |
2 |
Синцев Алексей |
Отдел ИТ и ИБ |
Инженер второй категории |
Высшее образование. Специальность «Инфокоммуникационные технологии и системы связи». |
Деятельность сотрудника связана с разработкой информационной системы. |
7 |
3 |
Трегулов Ильдар
|
Отдел ИТ и ИБ |
Инженер второй категории |
Высшее образование. Специальность «Инфокоммуникационные технологии и системы связи». |
Деятельность сотрудника связана с разработкой информационной системы. |
6 |
4 |
Цыбизов Михаил
|
Операционный отдел |
Главный специалист |
Высшее образование. Специальность «Монтаж и эксплуатация оборудования и систем газоснабжения». |
Деятельность сотрудника связана с разработкой информационной системы. |
8 |
5 |
Шамшин Сергей |
Операционный отдел |
Специалист |
Высшее образование. Специальность «Монтаж и эксплуатация оборудования и систем газоснабжения». |
Деятельность сотрудника связана с обработкой информации в ИС |
4 |
6 |
Шилкин Дмитрий |
Операционный отдел |
Специалист |
Высшее образование. Специальность «Экономика и управление на предприятии» |
Деятельность сотрудника связана с обработкой информации в ИС |
3 |
Приказ о формировании экспертной группы представлен ниже.
Администрация г. Пенза
ПРИКАЗ
г. Пенза
18 июля 2015 г. №97
О создании экспертной группы
В целях организации работы по определению угроз безопасности информации п р и к а з ы в а ю:
Создать экспертную группу в составе:
Администратор:
начальник отдела ИТ и ИБ, ведущий инженер Буреев Филипп Геннадьевич.
Участники экспертной группы:
инженер 1 категории отдела ИТ и ИБ – Свинкин Роман;
инженер 2 категории отдела ИТ и ИБ – Синцев Алексей;
инженер 2 категории отдела ИТ и ИБ – Трегулов Ильдар;
главный специалист операционного отдела – Цыбизов Михаил;
специалист операционного отдела – Шамшин Сергей;
специалист операционного отдела – Шилкин Дмитрий;
Ответственным за разработку положения об экспертной группе назначить ведущего инженера отдела ИТ и ИБ Буреева Ф.Г.
Настоящий приказ вступает в силу с момента его подписания.
Начальник
газонаполнительной станции
г. Пенза Кореляков Д.В.
Администратором экспертной группы были назначены словари градаций вероятности проявления отдельных факторов угрозы и градаций значимости фактора в проявлении угрозы в целом следующего вида, представленного в таблицах ниже.
Таблица 1 – Словарь градаций вероятности проявления отдельных факторов угрозы
Вербальная оценка |
близко к нулю |
вероятно |
весьма вероятно |
близко к единице |
Семантика оценки |
Описание фактора, сделанное разработчиком, практически не соответствует реальным условиям данной организации |
Описание фактора, сделанное разработчиком, похоже на реальное положение дел в отношении проявления данного фактора угрозы в данной организации. |
Описание фактора, сделанное разработчиком, скорее всего, точно соответствует реальным условиям данной организации |
Описание фактора, сделанное разработчиком, абсолютно точно соответствует реальным условиям данной организации |
Численная оценка |
0-1 |
2-5 |
6-8 |
9 |
Таблица 2 – Словарь градаций значимости фактора в проявлении угрозы в целом
Вербальная оценка |
незначительно |
важно |
очень важно |
Семантика оценки |
Данный фактор практически не влияет на возможность реализации данной угрозы |
Данный фактор влияет на возможность реализации данной угрозы в значительной степени |
Данный фактор весьма значительно влияет на возможность реализации данной угрозы |
Численная оценка |
0-1 |
2-7 |
8-9 |