Учебное пособие 1310

А Д К

определение параметров настройки элементов и программного обеспечения, включая программное обеспечение средств ЗИ, обеспечивающие реализацию мер ЗИ, а также устранение возможных уязвимостей ИТИ, приводящих к возникновению угроз нарушения БИ

определение мер ЗИ при информационном взаимодействии с иными информационными системами и ИТКС, а также смежными с ИТИ системами, к примеру, системой электропитания АСУ ТП, технологическими системами

разработка проектных решений по СЗИ

разработка общих решений по CЗИ, по ее функциональной структуре, техническим и программным средствам СЗИ, алгоритмам функционирования СЗИ, функциям персонала,

обслуживающего СЗИ

Рис. 3.12. Структурная схема процесса реализации мероприятий по управлению рисками в информационнотехнологической инфраструктуре критически важного объекта (продолжение)

101

А Д К Л

разработка макетов элементов CЗИ (при необходимости)

разработка программ и методик испытаний CЗИ

разработка документации на СЗИ

установление организационной структуры СЗИ

разработка регламентных документов по ЗИ

определение правил и процедур управления (администрирования) СЗИ ИТИ на всех стадиях

жизненного цикла

установление порядка создания, удаления учетных записей пользователей и установления полномочий пользователей и администраторов ИТИ

А Д К М

Рис. 3.12. Структурная схема процесса реализации мероприятий по управлению рисками в информационнотехнологической инфраструктуре критически важного объекта (продолжение)

102

А Д К М

установление порядка контроля за событиями и действиями пользователей

установление порядка обновления программного обеспечения, включая программное обеспечение СЗИ

установление порядка выявления и устранения

недостатков в СЗИ

установление порядка контроля целостности СЗИ и

ее тестирования

определение состава, мест установки, параметров и порядка настройки средств ЗИ, программного обеспечения и технических средств

определение правил эксплуатации СЗИ, порядок ее настройки и восстановления работоспособности в случае нарушения функционирования СЗИ

А Д К М

Рис. 3.12. Структурная схема процесса реализации мероприятий по управлению рисками в информационнотехнологической инфраструктуре критически важного объекта (продолжение)

103

А Д К М

установление порядка управления параметрами настройки СЗИ, составом и конфигурацией технических средств (ТС) обработки информации и ПО, а также контроля за несанкционированными подключениями ТС обработки информации и установкой ПО

установление порядка архивирования информации, стирания (уничтожения) данных и остаточной информации с машинных носителей информации и (или) уничтожения машинных

носителей информации

тестирование СЗИ

проверка работоспособности и совместимости средств ЗИ с информационными технологиями и техническими средствами обработки

информации

Рис. 3.12. Структурная схема процесса реализации мероприятий по управлению рисками в информационнотехнологической инфраструктуре критически важного объекта (продолжение)

104

проверка выполнения средствами ЗИ установленных требований к СЗИ

корректировка проектных решений, разработанных при создании

(модернизации) СЗИ

корректировка проектной и эксплуатационной документации на

СЗИ

реализация СЗИ

установка и настройка СЗИ

Рис. 3.12. Структурная схема процесса реализации мероприятий по управлению рисками в информационнотехнологической инфраструктуре критически важного объекта (продолжение)

105

А Д О П

проверка полноты и детальности описания в организационнораспорядительных документах по ЗИ действий пользователей и администраторов ИТИ по реализации организационных мероприятий ЗИ

отработка действий должностных лиц и подразделений, ответственных

за реализацию мер ЗИ

обеспечение готовности пользователей и администраторов к

эксплуатации СЗИ ИТИ

проведение предварительных испытания СЗИ

опытная эксплуатация СЗИ

анализ уязвимостей КВО

проведение приемочные испытания СЗИ

внедрение механизма противодействия атакам на КВО

АД

Рис. 3.12. Структурная схема процесса реализации мероприятий по управлению рисками в информационнотехнологической инфраструктуре критически важного объекта (продолжение)

106

АД

аттестация СЗИ

Аттестация проводится в соответствии с положениями нормативных правовых актов и методических документов уполномоченных федеральных органов исполнительной власти и национальных стандартов

оценка соответствия ИТИ требованиям кибербезопасности

проведение комплекса организационных и технических мероприятий (испытаний), в результате которых подтверждается соответствие СЗИ ИТИ соответствующим

требованиям

реализация обобщенного алгоритма управления рисками (см. п.3.1)

мониторинг КПС, включая регистрацию приближения и превышения их значений в отношении пороговых значений

безопасности (см. п.2.1)

оценка рисков возникновения нештатных ситуаций по данным мониторинга КПС (см.

п.2.2, п.2.3)

АР

Рис. 3.12. Структурная схема процесса реализации мероприятий по управлению рисками в информационнотехнологической инфраструктуре критически важного объекта (продолжение)

107

АР

коррекция вероятностных характеристик процесса для КПС (через коэффициенты чувствительности, параметры формы и положения) (см. Прил. 2)

оценка защищенности ИТИ (с использованием оценки

эффективности) (см. п.3.2)

обеспечение ЗИ в ходе эксплуатации ИТИ

управление (администрирование) СЗИ ИТИ

управление учетными записями и полномочиями пользователей и поддержание правил разграничения

доступа в ИТИ

управление средствами ЗИ в ИТИ, восстановление работоспособности средств ЗИ; централизованное управление СЗИ ИТИ (при

необходимости)

регистрация и анализ событий в ИТИ, связанных с ЗИ

А С Т

Рис. 3.12. Структурная схема процесса реализации мероприятий по управлению рисками в информационнотехнологической инфраструктуре критически важного объекта (продолжение)

108

А С Т

информирование пользователей об угрозах нарушения БИ, о правилах эксплуатации СЗИ ИТИ и отдельных средств ЗИ, а также обучение пользователей

сопровождение функционирования СЗИ ИТИ в ходе ее эксплуатации, включая корректировку эксплуатационной документации на нее и организационнораспорядительных документов по ЗИ

выявление инцидентов и реагирование на них

определение лиц, ответственных за выявление инцидентов и реагирование

на них

Рис. 3.12. Структурная схема процесса реализации мероприятий по управлению рисками в информационнотехнологической инфраструктуре критически важного объекта (продолжение)

109

А С У

локализация пораженного информационного пространства (см.

п.1.3)

своевременное информирование лиц, ответственных за выявление инцидентов и реагирование на них, о возникновении инцидентов в ИТИ пользователями и администраторами

анализ инцидентов, в том числе определение источников и причин возникновения инцидентов, а также оценка их последствий

планирование и принятие мер по устранению инцидентов, в том числе по восстановлению функционирования ИТИ и ее систем в случае отказа, устранение последствий нарушения ИБ - ликвидация последствий атаки (см. п.1.3)

занесение инцидента в соответствующую базу данных инцидентов (см. п.1.3)

планирование и принятие мер по предотвращению повторного возникновения инцидентов

Рис. 3.12. Структурная схема процесса реализации мероприятий по управлению рисками в информационнотехнологической инфраструктуре критически важного объекта (продолжение)

110