Содержательная характеристика этапов разработки КСЗИ

Содержание

1. Содержательная характеристика этапов разработки КСЗИ
2. Подготовка организационно-распорядительной документации.Определение объектов защиты.Анализ угроз.Моделирование способов
3. Содержание работ: Анализ организационно-распорядительных документов, нормативно-правовых документов
4. Содержание работ: Составление перечня защищаемой информации.Структурирование защищаемой
5. Анализ каналов утечки информации и возможных путей
6. Реестр угроз (документ «Модель угроз информации»). Документ
7. Разработка мер по предотвращению угроз. Определение политики
8. Документ «Политика защиты информации». Документы, отражающие расчеты
9. Содержание работ: Техническое задание оформляется как самостоятельный
10. Содержание работ: Выбор исполнителя работ по проектированию.
11. Содержание работ: Составление инструкции эксплуатации КСЗИ. Описание
12. Этап 8.Реализация рабочего проекта – построение системы защиты.
13. Этап 9. Внедрение в эксплуатацию. На этом
14. Этап 10. Эксплуатация.
15. На этом этапе Исполнитель может проводить авторский
16. КОНЕЦ!!!
17. Скачать презентанцию

Подготовка организационно-распорядительной документации.Определение объектов защиты.Анализ угроз.Моделирование способов и средств ЗИ.Разработка технического задания на систему ЗИ.Рабочее проектирование.Разработка «Эксплуатационной документации КСЗИ».Реализация рабочего проекта – построение системы защиты.Внедрение системы ЗИ.Эксплуатация системы ЗИ.Поддержка и обслуживание

Главная
Разное
Содержательная характеристика этапов разработки КСЗИ

Слайды и текст этой презентации

Слайд 1Содержательная характеристика этапов разработки КСЗИ
Николаев А.Н. группа 20.501.10

Слайд 2Подготовка организационно-распорядительной документации.
Определение объектов защиты.
Анализ угроз.
Моделирование способов и средств ЗИ.
Разработка

технического задания на систему ЗИ.
Рабочее проектирование.
Разработка «Эксплуатационной документации КСЗИ».
Реализация рабочего

проекта – построение системы защиты.
Внедрение системы ЗИ.
Эксплуатация системы ЗИ.
Поддержка и обслуживание КСЗИ.

Этапы построения КСЗИ

Подготовка организационно-распорядительной документации.Определение объектов защиты.Анализ угроз.Моделирование способов и средств ЗИ.Разработка технического задания на систему ЗИ.Рабочее проектирование.Разработка «Эксплуатационной

Слайд 3Содержание работ:
Анализ организационно-распорядительных документов, нормативно-правовых документов в области ЗИ,

влияющих на деятельность.
Установление границ, в которых предполагается поддерживать режим

ИБ.
Результат:
Проект документов, определяющие организационную составляющую КСЗИ(проект приказа о создании КСЗИ).
Документы, в которых определены границы системы (КСЗИ).

Этап 1. Подготовка организационно-распорядительной документации.

Содержание работ: Анализ организационно-распорядительных документов, нормативно-правовых документов в области ЗИ, влияющих на деятельность. Установление границ, в которых

Слайд 4Содержание работ:
Составление перечня защищаемой информации.
Структурирование защищаемой инф. по направлениям,

структурирование на ключевые элементы.
Составление перечня носителей, содержащих защищаемую инф.

Анализ архитектуры существующей системы ЗИ (выявление слабых и сильных сторон системы).
Результат:
Перечень объектов, подлежащих защите (перечень структурированной к.и., носителей, определение места их положения ).
Акт обследования СЗИ (существующей) (содержит описание, принципы построения и архитектуру).

Этап 2. Определение объектов защиты.

Содержание работ: Составление перечня защищаемой информации.Структурирование защищаемой инф. по направлениям, структурирование на ключевые элементы. Составление перечня носителей,

Слайд 5Анализ каналов утечки информации и возможных путей НСД.
Анализ потенциальных

угроз и выявление главных.
Ранжирование угроз.
Определение круга лиц, которых может

интересовать КИ.
Построение моделей нарушителя.
Определяется вероятность реализации угроз.
Анализ рисков:
Выбор политики управления рисками.

Этап 3. Анализ угроз. Содержание работ

Анализ каналов утечки информации и возможных путей НСД. Анализ потенциальных угроз и выявление главных. Ранжирование угроз.Определение круга

Слайд 6Реестр угроз (документ «Модель угроз информации»).
Документ «Модели нарушителя».
Инструкция

по анализу рисков; - результаты анализа; - отчет по результатам

анализа и реестр рисков по рангам.
Документ «Стратегия управления рисками».

Этап 3. Результаты

Реестр угроз (документ «Модель угроз информации»). Документ «Модели нарушителя». Инструкция по анализу рисков; - результаты анализа; -

Слайд 7Разработка мер по предотвращению угроз.
Определение политики безопасности (выработка стратегии).
Разработка

плана мероприятий по реализации.
Выбор стратегии управления рисками.

Этап 4. Моделирование

способов и средств ЗИ. Содержание работ.

Разработка мер по предотвращению угроз. Определение политики безопасности (выработка стратегии).Разработка плана мероприятий по реализации. Выбор стратегии управления

Слайд 8Документ «Политика защиты информации».
Документы, отражающие расчеты (оценку) эффективности.
Документы,

отражающие правовые, организационные и инженерно-технические мероприятия по предотвращению угроз.
План

мероприятий по реализации мер защиты.

Этап 4. Результаты.

Документ «Политика защиты информации». Документы, отражающие расчеты (оценку) эффективности. Документы, отражающие правовые, организационные и инженерно-технические мероприятия по

Слайд 9Содержание работ:
Техническое задание оформляется как самостоятельный документ, согласовывается со

службой безопасности предприятия и утверждается его руководителем. Оно включает в

себя следующие разделы:
описание объекта защиты, назначение и основные требования к системе защиты;
технико-экономические характеристики, состав, содержание и организация работ;
требования по подготовке объекта к монтажу систем, порядок приемки системы в эксплуатацию.

Результатом работы является пакет технических заданий.

Этап 5. Разработка ТЗ на систему ЗИ

Содержание работ: Техническое задание оформляется как самостоятельный документ, согласовывается со службой безопасности предприятия и утверждается его руководителем.

Слайд 10Содержание работ:
Выбор исполнителя работ по проектированию.
Заключение договора на

выполнение работ. Договор составляется по стандартной форме. Важным вопросом при

заключении договора является порядок оплаты работ.
Рабочий проект. Рабочий проект является документом, на основании которого разрабатывается сметная документация и выполняются строительно-монтажные работы подсистем защиты информации техническими средствами.
Сметная документация. Расчет затрат на создание КСЗИ.

Этап 6. Рабочее проектирование

Содержание работ: Выбор исполнителя работ по проектированию. Заключение договора на выполнение работ. Договор составляется по стандартной форме.

Слайд 11Содержание работ:
Составление инструкции эксплуатации КСЗИ.
Описание процедур обслуживания системы.

Разработка правил и положений по проведение тестирования системы и анализа

ее работы.
Результат:
Инструкции эксплуатации КСЗИ и её элементов;
Документ, отражающий процедуры регламентного обслуживания КСЗИ;
Правила и положения по проведению тестирования и анализа работы КСЗИ.

Этап 7. Разработка «Эксплуатационной документации КСЗИ».

Содержание работ: Составление инструкции эксплуатации КСЗИ. Описание процедур обслуживания системы. Разработка правил и положений по проведение тестирования

Слайд 12Этап 8.Реализация рабочего проекта – построение системы защиты.

Слайд 13Этап 9. Внедрение в эксплуатацию.
На этом этапе исполнитель проводит все

пусконаладочные работы, обучает и инструктирует персонал предприятия правилам и режимам

эксплуатации КСЗИ. После реализации этого этапа внедренная КСЗИ готова к последующему испытанию

Этап 9. Внедрение в эксплуатацию. На этом этапе исполнитель проводит все пусконаладочные работы, обучает и инструктирует персонал

Слайд 14Этап 10. Эксплуатация.

Слайд 15На этом этапе Исполнитель может проводить авторский надзор и оказывать

консультационную помощь Заказчику в эксплуатации КСЗИ, анализе её работы, выработке

рекомендаций, и, при необходимости, её модернизации и развитии.

Этап 11. Поддержка и обслуживание КСЗИ

На этом этапе Исполнитель может проводить авторский надзор и оказывать консультационную помощь Заказчику в эксплуатации КСЗИ, анализе

Слайд 16КОНЕЦ!!!

Скачать презентацию

Разделы презентаций

Содержательная характеристика этапов разработки КСЗИ

Содержание

Слайды и текст этой презентации

Слайд 1Содержательная характеристика этапов разработки КСЗИ
Николаев А.Н. группа 20.501.10

Слайд 2Подготовка организационно-распорядительной документации.
Определение объектов защиты.
Анализ угроз.
Моделирование способов и средств ЗИ.
Разработка

технического задания на систему ЗИ.
Рабочее проектирование.
Разработка «Эксплуатационной документации КСЗИ».
Реализация рабочего

Слайд 3Содержание работ:
Анализ организационно-распорядительных документов, нормативно-правовых документов в области ЗИ,

влияющих на деятельность.
Установление границ, в которых предполагается поддерживать режим

Слайд 4Содержание работ:
Составление перечня защищаемой информации.
Структурирование защищаемой инф. по направлениям,

структурирование на ключевые элементы.
Составление перечня носителей, содержащих защищаемую инф.

Слайд 5Анализ каналов утечки информации и возможных путей НСД.
Анализ потенциальных

угроз и выявление главных.
Ранжирование угроз.
Определение круга лиц, которых может

Слайд 6Реестр угроз (документ «Модель угроз информации»).
Документ «Модели нарушителя».
Инструкция

по анализу рисков; - результаты анализа; - отчет по результатам

Слайд 7Разработка мер по предотвращению угроз.
Определение политики безопасности (выработка стратегии).
Разработка

плана мероприятий по реализации.
Выбор стратегии управления рисками.

Этап 4. Моделирование

Слайд 8Документ «Политика защиты информации».
Документы, отражающие расчеты (оценку) эффективности.
Документы,

отражающие правовые, организационные и инженерно-технические мероприятия по предотвращению угроз.
План

Слайд 9Содержание работ:
Техническое задание оформляется как самостоятельный документ, согласовывается со

службой безопасности предприятия и утверждается его руководителем. Оно включает в

Слайд 10Содержание работ:
Выбор исполнителя работ по проектированию.
Заключение договора на

выполнение работ. Договор составляется по стандартной форме. Важным вопросом при

Слайд 11Содержание работ:
Составление инструкции эксплуатации КСЗИ.
Описание процедур обслуживания системы.

Разработка правил и положений по проведение тестирования системы и анализа

Слайд 12Этап 8.Реализация рабочего проекта – построение системы защиты.

Слайд 13Этап 9. Внедрение в эксплуатацию.
На этом этапе исполнитель проводит все

пусконаладочные работы, обучает и инструктирует персонал предприятия правилам и режимам

Слайд 14Этап 10. Эксплуатация.

Слайд 15На этом этапе Исполнитель может проводить авторский надзор и оказывать

консультационную помощь Заказчику в эксплуатации КСЗИ, анализе её работы, выработке

Слайд 16КОНЕЦ!!!

Обратная связь

Что такое TheSlide.ru?

Разделы презентаций

Содержательная характеристика этапов разработки КСЗИ

Содержание

Слайды и текст этой презентации

Слайд 1Содержательная характеристика этапов разработки КСЗИНиколаев А.Н. группа 20.501.10

Слайд 2Подготовка организационно-распорядительной документации.Определение объектов защиты.Анализ угроз.Моделирование способов и средств ЗИ.Разработка

технического задания на систему ЗИ.Рабочее проектирование.Разработка «Эксплуатационной документации КСЗИ».Реализация рабочего

Слайд 3Содержание работ: Анализ организационно-распорядительных документов, нормативно-правовых документов в области ЗИ,

влияющих на деятельность. Установление границ, в которых предполагается поддерживать режим

Слайд 4Содержание работ: Составление перечня защищаемой информации.Структурирование защищаемой инф. по направлениям,

структурирование на ключевые элементы. Составление перечня носителей, содержащих защищаемую инф.

Слайд 5Анализ каналов утечки информации и возможных путей НСД. Анализ потенциальных

угроз и выявление главных. Ранжирование угроз.Определение круга лиц, которых может

Слайд 6Реестр угроз (документ «Модель угроз информации»). Документ «Модели нарушителя». Инструкция

по анализу рисков; - результаты анализа; - отчет по результатам

Слайд 7Разработка мер по предотвращению угроз. Определение политики безопасности (выработка стратегии).Разработка

плана мероприятий по реализации. Выбор стратегии управления рисками.Этап 4. Моделирование

Слайд 8Документ «Политика защиты информации». Документы, отражающие расчеты (оценку) эффективности. Документы,

отражающие правовые, организационные и инженерно-технические мероприятия по предотвращению угроз. План

Слайд 9Содержание работ: Техническое задание оформляется как самостоятельный документ, согласовывается со

службой безопасности предприятия и утверждается его руководителем. Оно включает в

Слайд 10Содержание работ: Выбор исполнителя работ по проектированию. Заключение договора на

выполнение работ. Договор составляется по стандартной форме. Важным вопросом при

Слайд 11Содержание работ: Составление инструкции эксплуатации КСЗИ. Описание процедур обслуживания системы.

Разработка правил и положений по проведение тестирования системы и анализа

Слайд 12Этап 8.Реализация рабочего проекта – построение системы защиты.

Слайд 13Этап 9. Внедрение в эксплуатацию. На этом этапе исполнитель проводит все

пусконаладочные работы, обучает и инструктирует персонал предприятия правилам и режимам

Слайд 14Этап 10. Эксплуатация.

Слайд 15На этом этапе Исполнитель может проводить авторский надзор и оказывать

консультационную помощь Заказчику в эксплуатации КСЗИ, анализе её работы, выработке

Слайд 16КОНЕЦ!!!

Похожие презентации

Обратная связь

Что такое TheSlide.ru?

Слайд 1Содержательная характеристика этапов разработки КСЗИ
Николаев А.Н. группа 20.501.10

Слайд 2Подготовка организационно-распорядительной документации.
Определение объектов защиты.
Анализ угроз.
Моделирование способов и средств ЗИ.
Разработка

технического задания на систему ЗИ.
Рабочее проектирование.
Разработка «Эксплуатационной документации КСЗИ».
Реализация рабочего

Слайд 3Содержание работ:
Анализ организационно-распорядительных документов, нормативно-правовых документов в области ЗИ,

влияющих на деятельность.
Установление границ, в которых предполагается поддерживать режим

Слайд 4Содержание работ:
Составление перечня защищаемой информации.
Структурирование защищаемой инф. по направлениям,

структурирование на ключевые элементы.
Составление перечня носителей, содержащих защищаемую инф.

Слайд 5Анализ каналов утечки информации и возможных путей НСД.
Анализ потенциальных

угроз и выявление главных.
Ранжирование угроз.
Определение круга лиц, которых может

Слайд 6Реестр угроз (документ «Модель угроз информации»).
Документ «Модели нарушителя».
Инструкция

Слайд 7Разработка мер по предотвращению угроз.
Определение политики безопасности (выработка стратегии).
Разработка

плана мероприятий по реализации.
Выбор стратегии управления рисками.

Этап 4. Моделирование

Слайд 8Документ «Политика защиты информации».
Документы, отражающие расчеты (оценку) эффективности.
Документы,

отражающие правовые, организационные и инженерно-технические мероприятия по предотвращению угроз.
План

Слайд 9Содержание работ:
Техническое задание оформляется как самостоятельный документ, согласовывается со

Слайд 10Содержание работ:
Выбор исполнителя работ по проектированию.
Заключение договора на

Слайд 11Содержание работ:
Составление инструкции эксплуатации КСЗИ.
Описание процедур обслуживания системы.

Слайд 13Этап 9. Внедрение в эксплуатацию.
На этом этапе исполнитель проводит все