УПРАВЛЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТЬЮ дк.pptm (1)

1. УПРАВЛЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТЬЮ: ПОНЯТИЕ, ИСТОРИЯ, КОНЦЕПЦИИ И СОВРЕМЕННЫЕ МОДЕЛИ

Доронина, Косенко НБ-21

2. Понятия

• Информационная
безопасность - это состояние
защищённости информации
и поддерживающей её
инфраструктуры от угроз,
которые могут привести к
утрате, раскрытию,
искажению или
недоступности данных.
Управление информационной
безопасностью (УИБ) непрерывный процесс
определения целей защиты,
распределения
ответственности, оценки
рисков, выбора мер контроля и
проверки того, насколько эти
меры работают. Иначе говоря,
речь идёт не о наборе
отдельных устройств, а о
системе управленческих
решений.

3. Свойства управления информационной безопасностью

В классической модели выделяют три базовых
свойства:
1. Конфиденциальность
2. Целостность
3. Доступность

4. Задачи и принципы

УИБ решает несколько связанных задач:
• Выявляет критичные активы и угрозы
• Оценивает вероятность и последствия инцидентов
• Устанавливает допустимый уровень риска
• Внедряет защитные меры
• Обучает персонал и организует реагирование
Важен управленческий принцип: абсолютной защиты не
существует, а затраты на безопасность должны соотноситься с
ценностью активов и возможным ущербом.

5. История формирования

• С распространением
вычислительных машин в
середине XX века возникла
новая задача: защищать не
только документы, но и
вычислительные ресурсы,
программы и электронные
данные.
• В 1960-1970-е годы
исследователи стали
формализовать модели
контроля доступа и
политики безопасности.

6. Что сейчас?

• В XXI веке информационная безопасность
превратилась в задачу управления
организацией и её цепочками поставок.
Облачные сервисы, мобильные устройства,
удалённая работа и взаимосвязанные
промышленные системы усложнили контроль
периметра.
Поэтому современные подходы делают акцент на рисках,
непрерывном мониторинге, устойчивости бизнеса и
совместной ответственности руководства, ИТподразделений, юридической службы, кадров и
владельцев процессов.

7. Основные концепции и нормативные ориентиры

• Одна из центральных концепций - риск-ориентированный подход.
Организация сначала определяет, какие сведения и процессы для
неё критичны, затем рассматривает возможные угрозы и
уязвимости, оценивает вероятность и ущерб и выбирает меры с
учётом приоритетов.
• Вторая концепция - глубокоэшелонированная защита (defence in
depth). Она предполагает несколько независимых уровней: обучение
сотрудников, многофакторную аутентификацию, сегментацию сети,
защиту конечных устройств, резервные копии, мониторинг и план
реагирования.
• Третья концепция - Zero Trust, или «нулевое доверие». Она
исходит из того, что ни нахождение внутри корпоративной сети, ни
наличие ранее выданной учётной записи сами по себе не
гарантируют доверия.

8. Современные модели формирования и функционирования УИБ

• На практике часто применяется
модель системы менеджмента
по ISO/IEC 27001. Её цикл
можно описать так: определить
контекст и область действия
системы; провести оценку
рисков; выбрать меры
обработки рисков; закрепить
роли и правила; внедрить
контроли; проверить результат
аудитами и показателями;
устранить несоответствия и
пересмотреть оценку.
• Операционная модель обычно
включает владельца риска на
уровне руководства, службу
информационной безопасности,
ИТ-команду, владельцев бизнеспроцессов и пользователей.
• В крупных организациях
мониторинг событий может
быть сосредоточен в центре
операций безопасности (SOC),
где специалисты анализируют
журналы, сигналы средств
защиты и сообщения о
подозрительной активности.

9. Выводы из практики

• Управление информационной безопасностью прошло
путь от охраны секретных документов и контроля
доступа к комплексной системе управления рисками,
технологиями и поведением людей.
• Современная организация должна одновременно
предупреждать инциденты, обнаруживать их,
ограничивать последствия и восстанавливать работу.
• Для этого нужны понятная ответственность,
регулярная оценка рисков, технические меры,
обучение сотрудников и проверяемые планы
реагирования.
Выводы из практики

10. Спасибо за внимание!