Комплекс лабораторных работ «Изучение менеджмента рисков информационной безопасности». Ч.1. Методические указания по выполнению лабораторных работ

№

НПА

Назва-

Группы

Назва-

Дей-

Допол-

Ак-

Резуль-

ние про-

активов

ние эта-

ствия

нитель-

тивы

тат

цесса

пов

ная ин-

форма-

ция о

дей-

ствии

1

2

3

4

5

6

7

8

9

про-

цесса;

− фор-

мирова-

ние от-

чета и

требова-

ний к

монито-

рингу;

− тай-

минг и

сроки.

(п. 7.5.3)

− мони-

вся

ин-

не ука-

− выяв-

опера-

не ука-

гаран-

торинг и

форма-

зано

ления из-

ции об-

зано

тия,

что

пере-

ция,

по-

менения

работки

про-

смотр;

лучен-

внеш-

риска

цессы

(п. 7.6)

ная в ре-

него

и

включа-

менедж-

зультате

внутрен-

ются в

мента

менедж-

него кон-

план

рисков

мента

текстов,

проекта.

проек-

рисков

включая

Их мо-

тов

эф-

(п. 7.6)

измене-

нито-

фек-

ния обла-

ринг яв-

тивна и

сти при-

ляется

продол-

менения

частью

жает

проекта,

регуляр-

поддер-

целей

и

ных ме-

живать

крите-

роприя-

про-

риев

тий

цессы

риска,

управле-

проекта.

что

мо-

ния про-

(п. 6.5)

жет

по-

ектом.

требо-

Состоя-

вать

пе-

ние ре-

ресмотра

шения

самого

задач

риска,

практи-

проце-

ческой

дуры об-

реализа-

работки

ции об-

рисков и

работки

рисков

№

НПА

Назва-

Группы

Назва-

Дей-

Допол-

Ак-

Резуль-

ние про-

активов

ние эта-

ствия

нитель-

тивы

тат

цесса

пов

ная ин-

форма-

ция о

дей-

ствии

1

2

3

4

5

6

7

8

9

приори-

учиты-

тета

вается в

риска;

ходе

− полу-

управле-

чения

ния тех-

дальней-

нологи-

шей

ин-

ческими

форма-

процес-

ции

для

сами,

улучше-

при вы-

ния

полне-

оценки

нии из-

риска;

мерений

− повы-

и при

шения

форми-

эффек-

ровании

тивности

отчета о

и

произ-

внешних

води-

и внут-

тельно-

ренних

сти

ры-

меро-

чагов

прия-

управле-

тиях.

ния,

как

По за-

при

раз-

верше-

работке

нии про-

про-

екта же-

цесса,

лательно

так и при

прове-

его

реа-

сти

лизации;

постпро-

− ана-

ектный

лиза

пере-

успехов

смотр

и неудач

эффек-

(включая

тивно-

инци-

сти

денты и

управле-

потенци-

ния, из-

ально

влечь

опасные

уроки и

ситуа-

органи-

ции),

из-

зовать

менений

№

НПА

Назва-

Группы

Назва-

Дей-

Допол-

Ак-

Резуль-

ние про-

активов

ние эта-

ствия

нитель-

тивы

тат

цесса

пов

ная ин-

форма-

ция о

дей-

ствии

1

2

3

4

5

6

7

8

9

и

трен-

инфор-

дов;

мацион-

− иден-

ную об-

тифика-

ратную

ции за-

связь

рождаю-

для бу-

щихся

дущих

рисков.

проек-

(п. 7.6)

тов.

Важно

начать

указан-

ные дей-

ствия,

пока

проект

еще не

закон-

чился,

не дожи-

даясь

оконча-

ния ра-

бот,

пока все

задей-

ствован-

ные сто-

роны не

перешли

в новый

проект.

Резуль-

таты мо-

нито-

ринга и

пере-

смотра

должны

быть за-

реги-

стриро-

ваны и

№

НПА

Назва-

Группы

Назва-

Дей-

Допол-

Ак-

Резуль-

ние про-

активов

ние эта-

ствия

нитель-

тивы

тат

цесса

пов

ная ин-

форма-

ция о

дей-

ствии

1

2

3

4

5

6

7

8

9

вклю-

чены в

отчет в

соответ-

ствии с

установ-

лен-

ными

требова-

ниями.

Данные

резуль-

таты

должны

быть ис-

пользо-

ваны как

исход-

ные дан-

ные в

рамках

пере-

смотра

инфра-

струк-

туры ме-

недж-

мента

рисков.

(п. 7.6)

− обмен

всесто-

− планы

обмен

обмен

− кон-

обмен

инфор-

ронняя

обмена

инфор-

инфор-

тракты;

инфор-

мацией и

инфор-

инфор-

мацией и

мацией

− мемо-

мацией

консуль-

мация о

мацией

консуль-

и кон-

ран-

и кон-

тирова-

суще-

и кон-

тирова-

сульти-

думы

о

сульти-

ние.

ствую-

сульти-

ние с за-

рование

взаимо-

рование

(п. 7.2)

щих

рования

интере-

с внеш-

пони-

должны

рисков в

разраба-

сован-

ними и

мании;

способ-

органи-

тыва-

ными

внутрен-

− со-

ствовать

зации

ются на

сторо-

ними за-

глаше-

досто-

(п. 7.2)

ранних

нами

интере-

ния

о

вер-

фазах

очень

сован-

распре-

ному,

проекта.

важны,

ными

деле-

умест-

(п.7.2)

так как

ному,

№

НПА

Назва-

Группы

Назва-

Дей-

Допол-

Ак-

Резуль-

ние про-

активов

ние эта-

ствия

нитель-

тивы

тат

цесса

пов

ная ин-

форма-

ция о

дей-

ствии

1

2

3

4

5

6

7

8

9

(то

они

сторо-

нии от-

точному

есть,

предо-

нами

вет-

и понят-

опреде-

ставляют

имеют

ствен-

ному об-

ление

всесто-

место на

ности

мену ин-

необхо-

роннюю

всех ста-

за ука-

форма-

димо-

инфор-

диях

занные

цией,

с

сти

мацию

о

про-

риски.

учетом

внедре-

суще-

цесса

(п. 7.2)

аспек-

ния

об-

ствую-

менедж-

тов кон-

мена ин-

щих рис-

мента

фиден-

форма-

ках.

рисков

циаль-

цией

и

Мнения

проек-

ности

и

консуль-

сторон

тов. Эф-

персо-

тирова-

могут

фектив-

нальной

ние

на

оказать

ные

безопас-

опреде-

значи-

внешние

ности.

ленный

тельное

и внут-

Подход,

процесс

воздей-

ренние

связан-

ме-

ствие

на

кон-

ный с

недж-

прини-

такты, а

исполь-

мента

маемые

также

зова-

риска

решения.

консуль-

нием

осу-

Поэтому

тирова-

кон-

ществ-

мнения

ние га-

сульта-

ляется

заинте-

ранти-

тивных

зара-

ресован-

руют,

бригад:

нее).

ных

сто-

что за-

− спо-

рон

интере-

соб-

должны

сован-

ствует

быть

ные сто-

установ-

иденти-

роны и

лению

фициро-

лица, от-

надле-

ваны, за-

вет-

жащего

реги-

ствен-

контек-

стриро-

ные за

ста;

ваны

и

реализа-

− гаран-

прини-

цию

тирует,

маться

процес-

что

во

вни-

сов ме-

устрем-

мание

в

недж-

ления

процессе

мента

заинте-

принятия

рисков

ресован-

реше-

проек-

ных сто-

ний.

№

НПА

Назва-

Группы

Назва-

Дей-

Допол-

Ак-

Резуль-

ние про-

активов

ние эта-

ствия

нитель-

тивы

тат

цесса

пов

ная ин-

форма-

ция о

дей-

ствии

1

2

3

4

5

6

7

8

9

(п. 7.2)

тов, по-

рон по-

нимают

няты и

цели и

приняты

задачи

во вни-

(на базе

мание;

которых

− гаран-

инфор-

тирует

мация о

пра-

проект-

виль-

ных рис-

ную

ках ин-

иденти-

корпо-

фика-

рируется

цию

в про-

рисков;

ектные

− спо-

реше-

соб-

ния), а

ствует

также

совмест-

при-

ному

чины, по

рассмот-

которым

рению

пред-

различ-

прини-

ных экс-

маются

пертных

те или

обла-

иные

стей для

дей-

анализа

ствия.

риска;

(п. 7.2)

− гаран-

тирует,

что раз-

личные

мнения

учтены

надле-

жащим

образом

при

опреде-

лении

крите-

риев

риска и

№

НПА

Назва-

Группы

Назва-

Дей-

Допол-

Ак-

Резуль-

ние про-

активов

ние эта-

ствия

нитель-

тивы

тат

цесса

пов

ная ин-

форма-

ция о

дей-

ствии

1

2

3

4

5

6

7

8

9

его

оценке;

− обес-

печи-

вает со-

гласова-

ние и

под-

держку

плана

обра-

ботки

рисков;

− повы-

шает

эффек-

тив-

ность

управле-

ния из-

менени-

ями в

течение

про-

цесса

менедж-

мента

рисков

проек-

тов;

− разра-

баты-

вает

надле-

жащий

план

установ-

ления

внеш-

них и

внут-

ренних

контак-

тов и

№

НПА

Назва-

Группы

Назва-

Дей-

Допол-

Ак-

Резуль-

ние про-

активов

ние эта-

ствия

нитель-

тивы

тат

цесса

пов

ная ин-

форма-

ция о

дей-

ствии