Разделы презентаций
- Разное
- Английский язык
- Астрономия
- Алгебра
- Биология
- География
- Геометрия
- Детские презентации
- Информатика
- История
- Литература
- Математика
- Медицина
- Менеджмент
- Музыка
- МХК
- Немецкий язык
- ОБЖ
- Обществознание
- Окружающий мир
- Педагогика
- Русский язык
- Технология
- Физика
- Философия
- Химия
- Шаблоны, картинки для презентаций
- Экология
- Экономика
- Юриспруденция
№2.pptx
Содержание
- 1. №2.pptx
- 2. Этап 1. Подготовка организационно-распорядительной документации.Содержание работ:Анализ
- 3. Результат: Проект документов, определяющие организационную составляющую КСЗИ
- 4. ЭТАП 2. ОПРЕДЕЛЕНИЕ ОБЪЕКТОВ ЗАЩИТЫ. Содержание работ:
- 5. 3. Составление перечня носителей, содержащих КИ4. Анализ
- 6. Этап 3. Анализ угрозСодержание работ: Анализ каналов
- 7. Результаты: Реестр угроз (документ «Модель угроз информации»).
- 8. Этап 4. Моделирование способов и
- 9. Результаты: Документ «Политика защиты информации». Документы,
- 10. Этап 5. Разработка технических заданий на
- 11. Техническое задание включает в себя следующие разделы:описание
- 12. Этап 6. Рабочее проектирование Содержание работ: Выбор
- 13. Заключение договора на выполнение работ. Договор
- 14. Этап 7. Разработка «Эксплуатационной документации КСЗИ»
- 15. Результат: Инструкции эксплуатации КСЗИ и её элементов;Документ,
- 16. Этап 8.Реализация рабочего проекта – построение системы защиты
- 17. Этап 9. Внедрение На этом этапе исполнитель
- 18. Этап 10. Эксплуатация
- 19. Контрольные вопросыКакие этапы разработки КСЗИ Вы знаете?Какой
- 20. Список используемой литературыЛекции по КСЗИ за 8 семестрGoogle
- 21. Скачать презентанцию
Этап 1. Подготовка организационно-распорядительной документации.Содержание работ:Анализ организационно-распорядительных документов, нормативно-правовых документов в области ЗИ, влияющих на деятельность. Установление границ, в которых предполагается поддерживать режим ИБ.
Слайды и текст этой презентации
Слайд 1Содержательная характеристика этапов разработки КСЗИ
Выполнила студентка
группы 20501.10
Родионова Е.В.
Слайд 2Этап 1.
Подготовка организационно-распорядительной документации.
Содержание работ:
Анализ организационно-распорядительных документов, нормативно-правовых документов
в области ЗИ, влияющих на деятельность.
предполагается поддерживать режим ИБ.
Слайд 3Результат:
Проект документов, определяющие организационную составляющую КСЗИ (проект приказа о
создании КСЗИ).
Документы, в которых определены границы системы (КСЗИ).
Слайд 4ЭТАП 2. ОПРЕДЕЛЕНИЕ ОБЪЕКТОВ ЗАЩИТЫ.
Содержание работ:
Составление перечня КИ.
Структурирование КИ
по направлениям, структурирование на ключевые элементы. Ключевой элемент информации -
это элемент, удовлетворяющий трем требованиям: принадлежит конкретному источнику (человек, документ, образец и т.д.); содержится на отдельном носителе; имеет конкретную цену.
Слайд 53. Составление перечня носителей, содержащих КИ
4. Анализ архитектуры существующей системы
ЗИ (выявление слабых и сильных сторон системы).
Результат:
Перечень объектов,
подлежащих защите (перечень структурированной КИ, носителей, определение места их положения ). Акт обследования СЗИ (существующей) (содержит описание, принципы построения и архитектуру).
Слайд 6Этап 3. Анализ угроз
Содержание работ:
Анализ каналов ТКУИ и НСД.
Анализ потенциальных угроз и выявление главных.
Ранжирование угроз.
Определение круга
лиц, которых может интересовать КИ. Построение моделей нарушителя.
Слайд 7Результаты:
Реестр угроз (документ «Модель угроз информации»).
Документ «Модели
нарушителя».
Инструкция по анализу рисков;
результаты анализа; отчет по
результатам анализа и реестр рисков по рангам.
Документ «Стратегия управления рисками».
Определяется вероятность реализации угроз.
Анализ рисков.
Выбор политики управления рисками, в частности избегание, принятие, снижение, перенос или разделение риска.
Слайд 8
Этап 4. Моделирование способов
и средств ЗИ
Содержание работ:
Разработка
мер по предотвращению угроз.
Определение политики безопасности (выработка стратегии).
Разработка
плана мероприятий по реализации. Выбор стратегии управления рисками.
Слайд 9Результаты:
Документ «Политика защиты информации».
Документы, отражающие расчеты (оценку)
эффективности.
Документы, отражающие правовые, организационные и инженерно-технические мероприятия по предотвращению
угроз. План мероприятий по реализации
мер защиты.
Слайд 10
Этап 5. Разработка технических заданий на систему ЗИ.
Содержание работ:
Техническое задание оформляется как самостоятельный документ, согласовывается со службой
безопасности предприятия и утверждается его руководителем. 
Слайд 11Техническое задание включает в себя следующие разделы:
описание объекта защиты, назначение
и основные требования к системе защиты,
технико-экономические характеристики, состав, содержание и
организация работ, требования по подготовке объекта к монтажу систем, порядок приемки системы в эксплуатацию.
Результатом работы является пакет технических заданий.
Слайд 12Этап 6. Рабочее проектирование
Содержание работ:
Выбор исполнителя работ по
проектированию. При выборе исполнителя следует удостовериться, что исполнитель удовлетворяет ряду
требований:имеет требуемые лицензии на выполнение проектных работ;
имеет опыт работы по проектированию аналогичных систем защиты;
имеет внедренные системы защиты по выполненным им проектам;
Слайд 13 Заключение договора на выполнение работ. Договор составляется по стандартной
форме. Важным вопросом при заключении договора является порядок оплаты работ.
Рабочий проект. Рабочий проект является документом, на основании которого разрабатывается сметная документация и выполняются строительно-монтажные работы подсистем защиты информации техническими средствами.
Сметная документация. Расчет затрат на создание КСЗИ
Слайд 14
Этап 7. Разработка «Эксплуатационной документации КСЗИ»
Содержание работ:
Составление инструкции
эксплуатации КСЗИ.
Описание процедур обслуживания системы.
Разработка правил и положений
по проведение тестирования системы и анализа ее работы.
Слайд 15Результат:
Инструкции эксплуатации КСЗИ и её элементов;
Документ, отражающий процедуры регламентного
обслуживания КСЗИ;
Правила и положения по проведению тестирования и анализа работы
КСЗИ.
Слайд 17Этап 9. Внедрение
На этом этапе исполнитель проводит все пусконаладочные
работы, обучает и инструктирует персонал предприятия правилам и режимам эксплуатации
КСЗИ. После реализации этого этапа внедренная КСЗИ готова к последующему испытанию
Слайд 19Контрольные вопросы
Какие этапы разработки КСЗИ Вы знаете?
Какой этап наиболее важный?
Что
включает в себя этап рабочего проектирования?
Сколько этапов КСЗИ должно быть
на Ваш взгляд?
