Операционные системы

Описание

У меня по ОС тема Интернет-провайдер,и нужно описать Процедуры оценки рисков нарушения ИБ,пункты по которым нужно все делать. По интернет-провайдеру нужно описать эти пункты : Процедуры оценки рисков нарушения ИБ

Для проведения оценки рисков нарушения ИБ выполняются указанные ниже 6 процедур:

1. Определение перечня типов информационных активов, для которых выполняется оценка рисков нарушения ИБ (т.е. области оценки рисков). Может рассматриваться компания в целом, ее отдельное подразделение, либо отдельный процесс. Для каждого типа информационных активов следует определить, какие свойства ИБ (конфиденциальность, целостность, доступность и, при необходимости, другие) должны быть обеспечены для него.

2. Определение перечня типов объектов среды, соответствующих каждому из типов информационных активов (п.1). Рассматриваемые типы объектов следует разделять по уровням информационной инфраструктуры.

3. Определение перечня актуальных источников угроз для каждого из типов объектов среды (п.2). Перечень актуальных источников угроз формируется на основе модели угроз компании.
4. Определение СВР угроз в отношении типов объектов среды (п.2). Для оценки СВР проводится анализ возможности потери каждого из значимых свойств ИБ для каждого из типов информационных активов в результате воздействия на соответствующие им типы объектов среды выделенных источников угроз. Используется следующая качественная шкала степеней: нереализуемая, минимальная, средняя, высокая, критическая. Основными факторами для оценки СВР угроз ИБ являются:
информация соответствующих моделей угроз, в частности:
данные о расположении источника угрозы относительно соответствующих типов объектов среды;
информация о мотивации источника угрозы;
предположения о квалификации и/или ресурсах источника угрозы;
статистические данные о частоте реализации угрозы ее источником в прошлом;

5. Определение СТП для типов информационных активов (п.1) на основе анализа последствий потери каждого из значимых свойств ИБ для каждого из типов информационных активов в результате воздействия на соответствующие им типы объектов среды выделенных источников угроз. Используется следующая качественная шкала степеней: минимальная, средняя, высокая, критическая. Основными факторами для оценки являются:
степень влияния на непрерывность деятельности компании;
степень влияния на репутацию компании;
объем финансовых и материальных потерь;
объем затрат на восстановления свойств ИБ информационных активов и ликвидации последствий нарушения ИБ:
финансовых и материальных
людских ресурсов
временных степень нарушения законодательных требований и/или договорных обязательств компании;
данные о наличии у рассматриваемых типов объектов среды организационных, технических и прочих защитных мер, снижающих тяжесть последствий (апостериорных).