Содержательная характеристика этапов разработки КСЗИ

технического задания на систему ЗИ.
Рабочее проектирование.
Разработка «Эксплуатационной документации КСЗИ».
Реализация рабочего

проекта – построение системы защиты.
Внедрение системы ЗИ.
Эксплуатация системы ЗИ.
Поддержка и обслуживание КСЗИ.

Этапы построения КСЗИ

влияющих на деятельность.
Установление границ, в которых предполагается поддерживать режим

ИБ.
Результат:
Проект документов, определяющие организационную составляющую КСЗИ(проект приказа о создании КСЗИ).
Документы, в которых определены границы системы (КСЗИ).

Этап 1. Подготовка организационно-распорядительной документации.

структурирование на ключевые элементы.
Составление перечня носителей, содержащих защищаемую инф.

Анализ архитектуры существующей системы ЗИ (выявление слабых и сильных сторон системы).
Результат:
Перечень объектов, подлежащих защите (перечень структурированной к.и., носителей, определение места их положения ).
Акт обследования СЗИ (существующей) (содержит описание, принципы построения и архитектуру).

Этап 2. Определение объектов защиты.

угроз и выявление главных.
Ранжирование угроз.
Определение круга лиц, которых может

интересовать КИ.
Построение моделей нарушителя.
Определяется вероятность реализации угроз.
Анализ рисков:
Выбор политики управления рисками.

Этап 3. Анализ угроз. Содержание работ

по анализу рисков; - результаты анализа; - отчет по результатам

анализа и реестр рисков по рангам.
Документ «Стратегия управления рисками».

Этап 3. Результаты

плана мероприятий по реализации.
Выбор стратегии управления рисками.

Этап 4. Моделирование

способов и средств ЗИ. Содержание работ.

отражающие правовые, организационные и инженерно-технические мероприятия по предотвращению угроз.
План

мероприятий по реализации мер защиты.

Этап 4. Результаты.

службой безопасности предприятия и утверждается его руководителем. Оно включает в

себя следующие разделы:
описание объекта защиты, назначение и основные требования к системе защиты;
технико-экономические характеристики, состав, содержание и организация работ;
требования по подготовке объекта к монтажу систем, порядок приемки системы в эксплуатацию.

Результатом работы является пакет технических заданий.

Этап 5. Разработка ТЗ на систему ЗИ

выполнение работ. Договор составляется по стандартной форме. Важным вопросом при

заключении договора является порядок оплаты работ.
Рабочий проект. Рабочий проект является документом, на основании которого разрабатывается сметная документация и выполняются строительно-монтажные работы подсистем защиты информации техническими средствами.
Сметная документация. Расчет затрат на создание КСЗИ.

Этап 6. Рабочее проектирование

Разработка правил и положений по проведение тестирования системы и анализа

ее работы.
Результат:
Инструкции эксплуатации КСЗИ и её элементов;
Документ, отражающий процедуры регламентного обслуживания КСЗИ;
Правила и положения по проведению тестирования и анализа работы КСЗИ.

Этап 7. Разработка «Эксплуатационной документации КСЗИ».

пусконаладочные работы, обучает и инструктирует персонал предприятия правилам и режимам

эксплуатации КСЗИ. После реализации этого этапа внедренная КСЗИ готова к последующему испытанию

консультационную помощь Заказчику в эксплуатации КСЗИ, анализе её работы, выработке

рекомендаций, и, при необходимости, её модернизации и развитии.

Этап 11. Поддержка и обслуживание КСЗИ