Тема 12. Исследование системы информационной безопасности

организации и пути ее совершенствования

В подразделе «Информационная безопасность организации: современное состояние проблемы» необходимо обобщить опыт международного сообщества в области проблем защиты данных, перечислить эти проблемы, подтвердить их современной статистикой.

В подразделе «Организационно-правовое обеспечение информационной безопасности в Республике Беларусь» следует дать краткую историческую характеристику развития стандартов информационной безопасности, проанализировать современные стандарты, состав и содержание основных документов республиканской нормативной базы по вопросам информационной безопасности, привести основные понятия законов, концепций, положений и банковских документов. Рекомендуется отразить результаты анализа в виде приложений.

Подраздел «Информационная безопасность предприятия: основные понятия и составляющие» должен содержать все основные понятия данной предметной области. В частности, здесь целесообразно раскрыть следующие понятия: конфиденциальность информации в условиях конкуренции, основные угрозы распространения конфиденциальной информации, средства защиты.

Методические указания по написанию подраздела «Социально-экономическая характеристика организации» приведены в разделе 5 настоящего пособия.

В подразделе «Характеристика информационной системы организации» целесообразно представить ее территориально-распредели-тельную структуру, описать используемые средства телекоммуникаций, программные системы и инструментальные средства, их функциональную характеристику. В результате можно сделать вывод об уровне автоматизации бизнес-процессов в организации, определить перспективы развития информационной системы. Например, характеристика уровня автоматизации системы, ее программного и технического обеспечения позволяет сделать вывод о том, что информационная система отражает современный уровень развития и основана на применении полнофункциональной корпоративной информационной системы для автоматизации бизнес-процессов.

В подразделе «Состояние системы информационной безопасности организации» следует описать политику информационной безопасности организации, в том числе указать должности работников, занимающихся ее формированием, описать технологии разделения ресурсов, назначения прав доступа, взаимодействия с внешней средой (банком, клиентами, поставщиками и т. д.). Необходимо также описать менеджмент серверов и состояние антивирусной защиты.

В подразделе «Разработка требований по защите информации от несанкционированного доступа для автоматизированных систем» необходимо определить потребности организации в некотором уровне защищенности и их соответствие современным действующим стандартам. Анализ существующих стандартов и сопоставление их требований с реальными характеристиками технологий и программных продуктов предприятия позволяет говорить о принадлежности корпоративной информационной системы к определенному классу, отметить уровень соответствия и предложить направления совершенствования системы защиты.

Содержание подраздела «Категорирование информации для информационной системы организации» направлено на совершенствование информационной системы на основе разделения доступа к информационным ресурсам. Для категорирования информации можно использовать два подхода:

 категорирование безопасности информации и информационных систем на основе оценки ущерба;

 категорирование безопасности информации и информационных систем с точки зрения критичности.

В результате систематизации документов и оценки уровня их безопасности может быть предложена система категорирования «документ – уровень ущерба», «документ – категория критичности». Как показывает практика, такая разработка системы безопасности актуальна для большого числа организаций.

В подразделе «Определение прав доступа для пользователей и групп пользователей в информационной системе организации» основное внимание следует уделить технологиям определения прав доступа в реальных программных системах организации.