Стандарты безопасности. Стандарт COBIT. Концептуальное ядро. Шкала степени зрелости организации

Стандарт COBIT. – это международный стандарт определяющий набор универсальных задач управления IT. Он для обеспечения взаимодействия между руководством и IT отделом. Ядро Cobit – набор основных понятий управления IT. «для своевременного и полного получения информации для достижения безнес целий, управления IT ресурсами должно осуществляться при помощи набора естественным образом сгруппированных процессов». Ядро:

1. IT процессы

a. Домены: Планирование и организация Комплектование и внедрение Предоставление и поддержка мониторинг

b. Процессы

c. задачи

2. IT ресурсы

a. Приложения

b. Информация

c. Инфраструктура

d. люди

3. критерии управления ресурсами

a. продуктивность

b. конфиденциальность

c. целостность

d. доступность

e. надёжность

f. соответствие другим требованиям

g. эффективность

шкала зрелости организации – позволят оценить степень зрелости для оценки каждого процесса, сервиса или службы:

1. организация не осознаёт существование проблемы

2. начало. Организация признаёт наличие некоторой проблемы, но решение одномоментное

3. уровень повторения.

4. Описание.

5. Управление

6. Оптимизация

24. Стандарт ГОСТ Р ИСО/МЭК 27001-2006. Международный стандарт разработки модели системы менеджмента информационной безопасности (СМИБ).

25. Стандарт ГОСТ Р ИСО/МЭК 15408 - «Общие критерии». Основные понятия и положения. Профиль и проект защиты. Требования безопасности (функциональные и адекватности). Таксономия критериев.

Единые критерии безопасности информационных технологий ISO-МЭК 15408. Основные понятия единых критериев:

Профиль защиты – нормативны документ, представляющий описание защиты, функциональных требований, требований адекватности и их обоснований. Пишется заказником и служит руководством для разработчиков IT продукта

Проект защиты – специальный нормативный документ, представляющий собой совокупность задач защиты, функциональных требований, требований адекватности, общих спецификаций средств защиты и их обоснований. Пишется разработчиком систем и используется в ходе квалификационного анализа в качестве описания IT продукта.

Адекватность – показатель реально обеспечиваемого уровня безопасности, отражающий степень эффективности и надежности реализованных средств защиты и их соответствия поставленным задачам.

Эффективность – соответствие средств безопасности решаемым задачам.

Корректность – характеризует процесс разработки средств и их функционирования.

26. Руководящий документ Гостехкомиссии России «Концепция защиты СВТ и АС от НСД к информации». Классификация средств вычислительной техники (СВТ) по уровню защищенности от НСД.

27. Руководящий документ Гостехкомиссии России «Концепция защиты СВТ и АС от НСД к информации». Классификация АС по уровню защищенности от НСД.

Дата добавления: 2015-04-23