Презентация "Аудит и мониторинг компьютерных информационных систем"

• 1 слайд

  Аудит и мониторинг
  информационной безопасности
  компьютерных информационных систем.
  
  
  
  
  

• 2 слайд

  Цель:
  Провести анализ средств аудита и мониторинга ИС.
  Выявить угрозы.
  Оценить риски.
  Определить наиболее эффективные средства реализации аудита и мониторинга в соответствии с действующими стандартами.
  
  
  

• 3 слайд

  Введение
  Бурное развитие средств вычислительной техники открыло перед человечеством небывалые возможности по автоматизации умственного труда и привело к созданию большого числа разного рода автоматизированных информационных систем. Но развитие средств, методов и форм автоматизации процессов хранения и обработки информации делают её гораздо более уязвимой. 
  Поэтому для обеспечения безопасности компьютерной информационной системы необходимо осуществление регулярного аудита и постоянного мониторинга безопасности самой информационной системы.
  
  

• 4 слайд

  
  Аудит представляет собой независимую экспертизу отдельных областей функционирования информационной системы (далее ИС). Проведение аудита позволяет оценить текущую безопасность ИС, оценить риски, прогнозировать и управлять их влиянием на бизнес-процессы организации, корректно и обоснованно подойти к вопросу обеспечения безопасности информационных ресурсов организации.
  
  Цели проведения аудита безопасности ИС:
  Оценка текущего уровня защищенности ИС;
  Локализация узких мест в системе защиты ИС;
  Анализ рисков, связанных с возможностью осуществления угроз безопасности в отношении ресурсов ИС;
  Выработка рекомендаций по внедрению новых и повышению эффективности существующих механизмов безопасности ИС;
  Оценка соответствия ИС существующим стандартам в области информационной безопасности.
  

• 5 слайд

  Мониторинг информационной безопасности – это постоянное наблюдение за объектами, влияющими на обеспечение информационной безопасности, сбор, анализ и обобщение результатов наблюдения под заданные цели.
  
  Цели проведения мониторинга безопасности ИС:
  Защита от внешних угроз посредством контроля трафика, проходящего между внешней и внутренней сетями. При этом система мониторинга безопасности дополняет возможности межсетевого экрана в части фильтрации трафика;
  Защита от внутренних угроз посредством контроля внутреннего трафика.
  

• 6 слайд

  Описание предметной области
  Предметной областью аудита являются информационные потоки, протекающие в информационной системе и отражающие реальную информационную безопасность текущей информационной системы.
  

• 7 слайд

  Классификация информации
  Основная информация, хранящаяся на центральном сервере, подразделяется на следующие категории:
  Служебная тайна;
  Коммерческая тайна;
  Информация, составляющая коммерческую тайну;
  Персональные данные.
  

• 8 слайд

  Классификация угроз
  Угрозы разделают по признакам:
  По источнику;
  По вероятности реализации;
  По размерам наносимого ущерба;
  По природе происхождения;
  По предпосылкам возникновения;
  По видам объектов безопасности.
  

• 9 слайд

  Оценка рисков
  Процесс анализа рисков можно разделить на несколько последовательных этапов:
  
  Идентификация ключевых ресурсов ИС;
  Определение важности тех или иных ресурсов для организации;
  Идентификация существующих угроз безопасности и уязвимостей, делающих возможным осуществление угроз;
  Вычисление рисков, связанных с осуществлением угроз безопасности.
  

• 10 слайд

  Требования к подсистемам
  Подсистемы аудита безопасности должны соответствовать следующим требованиям:
  Отслеживание событий, влияющих на безопасность системы;
  Регистрация и учет событий, связанных с безопасностью в журнале аудита;
  Выявление нарушений безопасности путем анализа данных журналов аудита администратором безопасности в фоновом режиме.
  

• 11 слайд

  Методы и средства реализации
  Аудит безопасности, вне зависимости от формы его проведения, состоит из четырех основных этапов, на каждом из которых выполняется определенный круг работ:
  

• 12 слайд

  Методы и средства реализации
  Обычно рекомендации направлены не на полное устранение всех выявленных рисков, а лишь на их уменьшение до приемлемого уровня.
  При выборе мер для повышения уровня защиты ИС учитывается одно принципиальное ограничение - стоимость реализации этих мер не должна превышать стоимости защищаемых информационных ресурсов, а также убытков компании от возможного нарушения конфиденциальности, целостности или доступности информации.
  

• 13 слайд

  
  В завершение процедуры аудита его результаты оформляются в виде отчетного документа, который предоставляется заказчику. В общем случае этот документ состоит из следующих основных разделов:
  Описание границ, в рамках которых проводился аудит безопасности;
  Описание структуры ИС заказчика;
  Методы и средства, которые использовались в процессе проведения аудита;
  Описание выявленных уязвимостей и недостатков, включая уровень их риска;
  Рекомендации по совершенствованию комплексной системы обеспечения информационной безопасности;
  Предложения к плану реализации первоочередных мер, направленных на минимизацию выявленных рисков.
  

• 14 слайд

  Аудит информационной безопасности - один из наиболее эффективных инструментов для получения независимой и объективной оценки текущего уровня защищенности от угроз информационной безопасности. Кроме того, результаты аудита дают основу для формирования стратегии развития системы обеспечения информационной безопасности организации.
  Однако необходимо понимать, что аудит безопасности - не разовая процедура, он должен проводиться на регулярной основе. Только в этом случае аудит будет приносить реальную отдачу и способствовать повышению уровня информационной безопасности компании.