Принципы построения архитектурной безопасности информационной системы

Процедурный уровень обеспечения информационной безопасности.

Управление персоналом: Разделение обязанностей; Минимизация привилегий.

Физическая защита: Физическое управление доступом; Противопожарные меры; Защита поддерживающей инфраструктуры; Защита от перехвата данных; Защита мобильных систем.

Поддержание работоспособности: Поддержка пользователей; Поддержка программного обеспечения; Конфигурационное управление; Резервное копирование; Управление носителями; Документирование; Регламентные работы.

Реагирование на нарушение режима безопасности: Локализация инцидента и уменьшение наносимого вреда; Выявление нарушителя;

Предупреждение повторных нарушений

Планирование восстановительных работ: Выявление критически важных функций организации, установление приоритетов; Идентификация ресурсов, необходимых для выполнения критических важных функций; Определение перечня возможных аварий; Разработка стратегии восстановительных работ; Подготовка к реализации выбранной стратегии; Проверка стратегии.

16. Программно-технический уровень обеспечения информационной безопасности.

внесение в конфигурацию той или иной формы избыточности (резервное оборудование, запасные каналы связи и т.п.);

наличие средств обнаружения нештатных ситуаций;

наличие средств реконфигурирования для восстановления, изоляции и/или замены компонентов, отказавших или подвергшихся атаке на доступность;

рассредоточенность сетевого управления, отсутствие единой точки отказа;

выделение подсетей и изоляция групп пользователей друг от друга.

Классификация мер программно-технического уровня: превентивные, препятствующие нарушениям ИБ; меры обнаружения нарушений; локализующие, сужающие зону воздействия нарушений; меры по выявлению нарушителя; меры восстановления режима безопасности.

Меры программно-технического уровня: идентификация и аутентификация; управление доступом; протоколирование и аудит; шифрование; контроль целостности; экранирование; анализ защищенности; обеспечение отказоустойчивости; обеспечение безопасного восстановления; туннелирование; управление.

непрерывность защиты в пространстве и времени, невозможность миновать защитные средства;

следование признанным стандартам, использование апробированных решений;

иерархическая организация ИС с небольшим числом сущностей на каждом уровне;

усиление самого слабого звена;

невозможность перехода в небезопасное состояние;

минимизация привилегий;

разделение обязанностей;

разнообразие защитных средств;

эшелонированность обороны;

простота и управляемость информационной системы.

Дата добавления: 2015-03-29