Разработка системы менеджмента инцидентов информационной безопасности для хозяйствующего субъекта в области информационных техно. Курсовой проект_ИБ. Курсовой проект по дисциплине Системы информационной безопасности

• Название: Курсовой проект по дисциплине Системы информационной безопасности
• Анкор: Разработка системы менеджмента инцидентов информационной безопасности для хозяйствующего субъекта в области информационных техно
• Дата: 11.11.2022
• Размер: 227.47 Kb.
• Имя файла: Курсовой проект_ИБ.docx
• Тип: Курсовой проект; #783099
• страница: 8 из 33

РАЗДЕЛ V. РАЗРАБОТКА ПОЛИТИК И ПРОЦЕДУР БЕЗОПАСНОСТИ

5.1 Обработка информационных рисков

Полученные значения рисков для активов и общего риска для ИС неприемлемо велики. Условимся считать риск приемлемым, если он не превышает 4. Таким образом, по 9 активам требуется обеспечить снижение рисков.

5.2 План обработки рисков

В целях снижения рисков применим технические и организационные меры защиты (контрмеры угрозам информационной безопасности). Наибольший вклад в риски вносят угрозы, указанные в таблице 10. Разработаем для них контрмеры (таблица 10). Разработаем план принятия контрмер (приложение Б).

Таблица 10 – Контрмеры

Угрозы	Контрмеры	Уменьшение уровня угрозы	Уменьшение общего риска
Вредоносное программное обеспечение	Антивирус	80%	5.96
Доступ несанкционированных пользователей к сети	Парольная защита Система контроля доступа	50%	1.45
Несанкционированный доступ из сетей общего пользования	Межсетевой экран	80%	0.78
Перехват информации	Шифрование трафика	90%	1.99
Ухудшение состояния носителей данных	Дублирование носителей	50%	0.76
Программные сбои	Резервирование информации и программного обеспечения	50%	0.65

5.3 Разработка политик и процедур безопасности

Формализуем политику безопасности организации в соответствии с выработанными контрмерами и исходными мерами информационной безопасности.

1. 
   Политика регламентирует деятельность всех подразделений и должностных лиц АО «Крымтехнологии», осуществляющих автоматизированную и неавтоматизированную обработку информации.
   
2. 
   На всех узлах сети (серверах и рабочих станциях) должен быть установлен антивирус, постоянно работающий в режиме монитора. Все внешние носители информации и файлы, полученные из внешних систем, должны проверяться антивирусом в режиме сканирования. Антивирусные базы должны обновляться ежедневно в автоматическом режиме.
   
3. 
   Доступ к информационным активам предоставляется только по служебной необходимости по разрешению начальника отдела информационных технологий и по согласованию с администратором информационной безопасности. Предоставление доступа должно документироваться.
   
4. 
   Сегмент серверов должен быть отелен криптографическим шлюзом от других сегментов сети. Шифрование сетевого трафика должно быть включено.
   
5. 
   Подключение к внешним сетям должно осуществляться через межсетевой экран. Настройки должны документироваться. Должны быть разрешены только необходимые для работы сетевые порты.
   
6. 
   Должна использоваться парольная защита. Пароли должны быть не менее 8 символов буквенно-цифрового кода и специальных символов, меняться не реже чем раз в 30 дней, повтор пароля может быть не менее чем через 10 смен, запрещается менять пароль чаще чем раз в сутки.
   
7. 
   На помещениях, имеющих точки подключения к корпоративной сети, должна быть система контроля доступа и сигнализация.
   
8. 
   Все внешние носители с критической информацией, особенно ключевые носители, должны дублироваться.
   
9. 
   Должно осуществляться резервное копирование информации и программного обеспечения.
   
10. 
    Все рабочие процедуры дружны быть регламентированы соответствующими инструкциями. Все требования по настройкам информационной системы и изменения этих настроек должны документироваться.
    
11. 
    Аудит информационной безопасности должен осуществляться не реже чем раз в год. По результатам аудита должен быть подготовлен отчет и рекомендации по уменьшению рисков информационной безопасности.
    
12. 
    Согласно этим рекомендациям должны приниматься соответствующие меры (корректирующие действия).
    
13. 
    Должны быть выработаны и выполняться предупреждающие действия, направленные на предотвращение инцидентов информационной безопасности.
    
14. 
    Управление инцидентами должно включать в себя мероприятия по их выявлению и регистрации, классификации и начальной поддержке, исследованию и диагностике, решению и восстановлению, закрытию, владению, мониторингу, отслеживанию и связи.
    
15. 
    Управление рисками должно включать в себя определение рисков и степени их влияния на бизнес-процессы, применение качественного и количественного анализа рисков, разработка и исполнение планов реагирования на риски и их реализацию, осуществление мониторинга рисков и процессов управления, взаимосвязь между управлением рисками и результатами деятельности, оценка общего процесса управления рисками.
    
16. 
    Функционирование СУИБ должно анализироваться руководством организации на регулярной основе, должна осуществляться оценка эффективности механизмов управления СУИБ.
    
17. 
    Должны быть разработаны процедуры управление непрерывностью бизнес-процесса и восстановления после прерываний.
    
18. 
    В должностные инструкции ответственного персонала, положения о подразделениях, контрактные обязательства организации включаются обязанности по обеспечению информационной безопасности.
    
19. 
    Обязанности по выполнению требований СУИБ посредством соответствующих приказов и распоряжений возлагаются на ответственных сотрудников подразделений, охватываемых СУИБ.
    
20. 
    Все разработанные положения политики СУИБ, подполитик, процедур и инструкций доводятся до сведения сотрудников под роспись при их первоначальном и последующем периодическом обучении и информировании.