НИУ ВШЭ ГНИВЦ ФНС РОССИИ О некоторых аспектах автоматизированной информационной поддержки управления информационной безопасностью на примере крупной территориально. - презентация

1 НИУ ВШЭ ГНИВЦ ФНС РОССИИ О некоторых аспектах автоматизированной информационной поддержки управления информационной безопасностью на примере крупной территориально распределённой системы ОБЛАКА – О некоторых аспектах автоматизированной информационной поддержки управления информационной безопасностью на примере крупной территориально распределённой системы ( О. П. Ковалёв

2 ОБЛАКА – ВИРТУАЛЬНЫЕ МАШИНЫ (VM) Эволюция реального содержания управления ИБ …

3

4 Общесистемная архитектура

5 Функциональная система автоматизированной информационной поддержки управления ИБ автоматизирует процедуры регистрации, накопления и обработки инцидентов ИБ, оповещения о них, хранения результатов расследования инцидентов ИБ. Оперативный мониторинг состояния ИБ и управление инцидентами автоматизирует процедуры идентификации, анализа, оценки и обработки рисков Управление угрозами и рисками автоматизирует процедуры классификации и учета информационных систем и сервисов, поддержания их паспортов в актуальном состоянии Управление активами ИБ … …… …

6 Взаимодействие с другими процессами Управление ИБ Взаимодействие с: управлением отношениями с Регуляторами; управлением отношениями с Заказчиком; глобальным управлением проектом; бюджетированием по направлению ИБ Взаимодействие с: управлением жизненным циклом АИС; подразделениями СБ; управлением непрерывностью бизнеса

7 Поддержка управления угрозами и рисками Жизненный цикл уязвимости: Обнаружениеанализ Оценка использования Устранение Анализ угроз (исходные данные для управления): Идентификация угрозы Используемая уязвимость Способ реализации Последствия Значение риска

8 Поддержка управления активами ИБ Анализ активов ИБ (исходные данные для управления) Идентификация актива Локальная значимость актива Глобальная значимость актива Значение значимости для организации

9