Применение процессного подхода для управления рисками информационной безопасности в кредитно-финансовой организации

ВВЕДЕНИЕ Глава 1.Теоритические основы информационной безопасности 4 1.1 Информационная безопасность и системы её обеспечения 4 1.3 Понятие и задачи информационной безопасности 8 1.2 Актуальные виды угроз информационной безопасности 16 Глава 2. Обзор международных и российских стандартов в области информационной безопасности 18 2.1 Обзор первенство международных стандартов подразумевает в области информационной безопасности 18 2.2 Обзор гост отечественных стандартов информационной в области информационной безопасности 32 2.3 гражданин Сравнительный анализ иностранных и отечественных стандартов 25 ЗАКЛЮЧЕНИЕ 28 СПИСОК ЛИТЕРАТУРЫ 30 ПРИЛОЖЕНИЯ 32

1. Указ обеспечению Президента РФ от 06.03.1997г. № 188 «Об назначение утверждении Перечня большинстве сведений конфиденциального размеров характера» 2. Ведущий специалист задачей ЗАО «АНДЭК» Роман персонал Просянников Журнал «Connect», можно статья «Виды различные аудита информационной предоставлено безопасности» 3. Чумарин Игорь «Тайна отдельными предприятия: что направленная и как защищать» 4. Статья 139 ГК стандарт РФ «Служебная и коммерческая приступим тайна» 5. Статья 183 УК «Незаконные условие получение и разглашение группа сведений, составляющих любая коммерческую, налоговую угроз или банковскую отличие тайну 6. Статья 147 УК «Нарушение термин изобретательских и патентных шесть прав» 7. Статья 857 УК «Банковская описали тайна» 8. Т. А. Ми шов стран а, С. А. Охрименко, С. А. Тутунару, информационную К. Ф. Склифос «О некоторых остается особенностях подготовки безопасность специалистов в области стоит информационной безопасности также для успешного возможных ведения бизнеса» 9. ГОСТ гост Р 51188-98 «Защита области информации. Испытания защита программных средств информационная на наличие компьютерных пятисот вирусов. Типовое нарушении руководство» 10. Государственный стандарт рублей РФ ГОСТ Р ИСО/МЭК 15408-2-2002 «Информационная аудит технология. Методы систем и средства обеспечения патентная безопасности. Критерии группа оценки безопасности определяющие информационных технологий». 11. ГОСТ обеспечения Р 50739-95 «Средства соответствия вычислительной техники. Защита срок от несанкционированного доступа претворения к информации. Общие примером технические требования» 12. ГОСТ разделен Р 50922-96 «Защита информационной информации. Основные информационных термины и определения» 13. ГОСТ резервное Р 51275-99 «Защита отличие информации. Объект органов информатизации. Факторы, гост воздействующие на информацию. Общие внешних положения»

Глава 1. испытания Теоретические также основы управления рисками информационной безопасности 1.1 Основные и вспомогательные активы Говоря о рисках для кредитно-финансовой организации мы имеем ввиду возможность с определенной вероятностью понести определенный ущерб. Это может быть как прямой материальный ущерб, так и косвенный ущерб, выражающийся, например, в упущенной выгоде, вплоть до выхода из бизнеса, ведь, если риском не управлять, то бизнес можно потерять. Собственно, суть вопроса заключается в том, что организация располагает и использует для достижения результатов своей деятельности (своих бизнес целей) несколько основных категорий ресурсов (далее будем использовать непосредственно связанное с бизнесом понятие актива). Актив – это все что имеет ценность для организации и генерирует ее доход (другими словами это то, что создает положительный финансовый поток, либо сберегает средства) Различают материальные, финансовые, людские и информационные активы. Современные международные стандарты также определяют еще одну категорию активов – это процессы. Процесс - это агрегированный актив, который оперирует всеми другими активами компании для достижения бизнес целей. В качестве одного из важнейших активов также рассматриваются имидж и репутация компании. Эти ключевые активы для любой организации, являются ни чем иным как особой разновидностью информационных активов, поскольку имидж и репутация компании – это ни что иное как содержание открытой и широко распространенной информацией о ней. Информационная безопасность занимается имиджевыми вопросами постольку, поскольку проблемы с безопасностью организации, а также утечка конфиденциальной информации крайне негативно влияют на имидж. На результаты бизнеса влияют различные внешние и внутренние факторы, относящиеся к категории риска. Влияние это выражается в отрицательном воздействии на одну или одновременно несколько групп активов организации. Например, сбой сервера влияет на доступность хранящейся на нем информации и приложений, а его ремонт отвлекает людские ресурсы, создавая их дефицит на определенном участке работ и вызывая дезорганизацию бизнес процессов, при этом временная недоступность клиентских сервисов может негативно повлиять на имидж компании.