- •Описание функций объекта
- •Доступ на объект
- •Персонал объекта
- •Технические характеристики объекта
- •Безопасность объекта
- •Правила доступа к сетям и устройствам на предприятии
- •Описание структуры и оценка защищенности компании
- •2. Сервисы пользователей;
- •3. Обслуживание инфраструктуры.
- •Определение уровня защищённости
- •1. Автоматизация и управление;
- •Определение класса гис
- •Определение категории кии
- •Заключение
Правила доступа к сетям и устройствам на предприятии
Работники имеют доступ только к своему компьютеру (за исключением тех. экспертов) и исключительно к тем документам, которые необходимы им для работы. Все документы передаются между сотрудниками по локальной сети либо на переносных цифровых носителях. Доступ разграничивается с помощью межсетевых экранов.
Описание структуры и оценка защищенности компании
Структурная схема ИС приведена на рисунке 1.
Рисунок 1 – Схема ИС «Скайнет»
Структурное описание ИС «Скайнет» построено в Риск Менеджер на рисунке 2
Рисунок 2 – Структурное описание оцениваемой системы
Оценка защищенности объекта проведена по методике С.В. Вихорева (таблица 1).
Таблица 1 – Анкета для получения исходных данных по оценке приоритетности целей ИБ
|
Содержание вопроса |
Да |
Нет |
1 |
Может ли несанкционированное разглашение защищаемых сведений: |
|
|
1.1 |
|
+ |
|
1.2 |
|
+ |
|
1.3 |
|
+ |
|
|
Сумма положительных («Да») ответов по п.1,å(«Да») = (КП)К |
3 |
|
2 |
Может ли несанкционированное изменение защищаемой информации: |
|
|
2.1 |
|
+ |
|
2.3 |
|
+ |
|
2.4 |
|
+ |
|
|
Сумма положительных («Да») ответов по п.2, å(«Да») = (КП)Ц |
3 |
|
3 |
Может ли задержка в получении защищаемой информации или ее неполучение: |
|
|
3.1 |
|
+ |
|
3.2 |
|
+ |
|
3.3 |
|
+ |
|
|
Сумма положительных («Да») ответов по п.1, å(«Да») = (КП)Д |
3 |
|
По результатам оценки, приведённой в таблице 1, приоритетными целями ИБ для оцениваемого объекта являются «Конфиденциальность», «Целостность», «Доступность».
