74. Пути минимизации информационных рисков.

Основными информационными рисками любого коммерческого предприятия, в том числе крупного коммерческого предприятия, являются:

• Риск утечки и разрушения необходимой для функционирования предприятия информации.

• Риск использования в деятельности предприятия необъективной информации.

• Риск отсутствия у руководства предприятия необходимой информации для принятия правильного решения.

• Риск распространения кем-либо во внешней среде невыгодной или опасной для предприятия информации.

Должна быть защищена КИ, а также не должно допускаться распространение ложной информации о предприятии.

Система минимизации информационных рисков должна включать следующие подсистемы:

• Подсистему защиты информации.

• Подсистему выдачи информации.

• Подсистему информационных исследований.

• Подсистему сбора информации.

• Управляющую подсистему, предназначенную для осуществления управления подсистемами в рамках системы.

Основными задачами, решаемыми управляющей подсистемой, являются:

• Анализ текущего состояния подсистем на основе получаемой от подсистем информации.

• Выработка на основе имеющейся и поступающей от руководства коммерческого предприятия информации управляющих воздействий, направленных на решение стоящих перед предприятием глобальных и локальных задач.

• Доведение до подсистем соответствующих управляющих воздействий.

• Контроль изменения текущего состояния подсистем при реализации управляющих воздействий и, при необходимости, выдача корректирующих управляющих воздействий.

75. Работа службы информационной безопасности с персоналом.

Направления:

• Проведение аналитических процедур при приёме и увольнении.

• Документирование соглашения о неразглашении.

• Инструктирование персонала по работе с защищённой информацией.

• Контроль выполнения требований по защите информации.

Этапы отбора в коммерческое предприятие:

• Предварительное собеседование.

• Сбор информации о кандидате.

• Тестирование.

• Исследование результатов тестирования.

  • Определение психологических параметров.

  • Выявление лиц с предрасположенностью к психическим расстройствам.

  • Выявление кандидатов не обладающих профессиональными навыками.

  • Выявление кандидатов подходящих на должность.

• Заключительное собеседование.

Процедура увольнения сотрудника:

• Выявление причин ухода.

• Подготовка к беседе с увольняемым сотрудником (определение его уровня доступа, определение будущего места работы и т.д.).

• Оформление подписки о неразглашении данных после увольнения.

76. Работа службы информационной безопасности с оборудованием информационных систем.

• Поиск программных и аппаратных закладок

• ПЭМИН

Проверить:

• Степень шифрования данных.

• Степень физической защиты аппаратуры.

• Вероятность проноса на территорию оборудования.

• Вероятность несанкционированного подключения к сети.

• Вероятность подключения через ИК, Wi-Fi, Bluetooth.

• Проверка съемных носителей.

(Не декларированные возможности)

77. Структура аварийного плана предприятия.

Аварийный план – это процедуры разработанные в процессе планирования чрезвычайных ситуаций для обеспечения сохранности информации, баз данных и т.д.

Задачи:

• Определение порядка действий, процедур и ресурсов необходимых для восстановления системы.

• Определение штатного состава и основных обязанностей персонала, аварийного штаба из числа сотрудников организации, которые участвуют в организации аварийных мероприятий.

• Определение порядка взаимодействия штаба с другими организациями и структурами.

Содержание плана:

• Основные положения плана.

• Оценка чрезвычайных ситуаций.

• Деятельность организации в чрезвычайных ситуациях.

• Поддержка готовности возникновения опасной ситуации.

• Информационное обеспечение. Определяются функции выполняемые предприятием, определяются списки оборудования, внутренние и внешние ресурсы.

• Техническое обеспечение. Как и за счёт чего будет создана поддержка технических средств.

• Организационное обеспечение и состав функционирования групп обеспечивающих бесперебойную деятельность.

  • Группа оценки ЧС.

  • Группа управления ЧС.

  • Группа для выполнения работ при ЧС.

  • Группа восстановления.

  • Группа обеспечивающая работу резервного производственного помещения.

  • Группа административной поддержки.

• Создание резервных объектов.

  • Резервное помещение для работы.

  • Обеспечение помещений инфраструктурой.

  • Организация выхода в информационное пространство других организаций.

  • Аварийное обеспечение техникой.

  • Человеческие ресурсы.

  • Организация резервного доступа клиентов.

Математические дисциплины