Принципы организации и основные элементы КСЗИ предприятия

Нажмите для полного просмотра!

Принципы организации и основные элементы КСЗИ предприятия, слайд №2

Принципы организации и основные элементы КСЗИ предприятия, слайд №3

Принципы организации и основные элементы КСЗИ предприятия, слайд №4

Принципы организации и основные элементы КСЗИ предприятия, слайд №5

Принципы организации и основные элементы КСЗИ предприятия, слайд №6

Принципы организации и основные элементы КСЗИ предприятия, слайд №7

Принципы организации и основные элементы КСЗИ предприятия, слайд №8

Принципы организации и основные элементы КСЗИ предприятия, слайд №9

Принципы организации и основные элементы КСЗИ предприятия, слайд №10

Принципы организации и основные элементы КСЗИ предприятия, слайд №11

Принципы организации и основные элементы КСЗИ предприятия, слайд №12

Принципы организации и основные элементы КСЗИ предприятия, слайд №13

Принципы организации и основные элементы КСЗИ предприятия, слайд №14

Принципы организации и основные элементы КСЗИ предприятия, слайд №15

Принципы организации и основные элементы КСЗИ предприятия, слайд №16

Принципы организации и основные элементы КСЗИ предприятия, слайд №17

Принципы организации и основные элементы КСЗИ предприятия, слайд №18

Принципы организации и основные элементы КСЗИ предприятия, слайд №19

Содержание ▲

Вы можете ознакомиться и скачать презентацию на тему Принципы организации и основные элементы КСЗИ предприятия. Доклад-сообщение содержит 19 слайдов. Презентации для любого класса можно скачать бесплатно. Если материал и наш сайт презентаций Mypresentation Вам понравились – поделитесь им с друзьями с помощью социальных кнопок и добавьте в закладки в своем браузере.

Слайды и текст этой презентации

Слайд 1

Описание слайда:

ПРИНЦИПЫ ОРГАНИЗАЦИИ И ОСНОВНЫЕ ЭЛЕМЕНТЫ КСЗИ ПРЕДПРИЯТИЯ Выполнил: студент 5 курса Группа 20401 Шелкаев А. А.

Слайд 2

Описание слайда:

Защита информации на предприятии представляет собой сложный комплекс правовых организационных и технических мероприятий которые связанны с аналогичными мероприятиями по защите других интересов предприятия (здания и сооружения, персонал и т.д.). Поэтому рассматривать защиту информации по отдельности нельзя Защита информации на предприятии представляет собой сложный комплекс правовых организационных и технических мероприятий которые связанны с аналогичными мероприятиями по защите других интересов предприятия (здания и сооружения, персонал и т.д.). Поэтому рассматривать защиту информации по отдельности нельзя

Слайд 3

Описание слайда:

ВСЕ ЭТИ НАПРАВЛЕНИЯ ОЧЕНЬ ТЕСНО СВЯЗАННЫ ДРУГ С ДРУГОМ И НАХОДЯТСЯ ВО ВЗАИМОДЕЙСТВИИ.

Слайд 4

Описание слайда:

Правовая защита - это пакет документов принимаемые государством действующей на всей территории Российской Федерации. Правовая защита - это пакет документов принимаемые государством действующей на всей территории Российской Федерации. Инженерно-техническая защита информации – набор средств и сооружении обеспечивающих защиту информации, материальных и людских ресурсов от преднамеренного или стихийного воздействия.

Слайд 5

Описание слайда:

Организационная защита – пакет документов регламентирующие действия сотрудников и организации действующие только в отрасли или на предприятии. Организационная защита – пакет документов регламентирующие действия сотрудников и организации действующие только в отрасли или на предприятии. Программно-аппаратная и криптографическая защита – предназначена для защиты информационных ресурсов предприятия и защищает их от хищения, разрушения и модификации.

Слайд 6

Описание слайда:

Слайд 7

Описание слайда:

ОРГАНИЗАЦИЯ КОМПЛЕКСНОЙ СИСТЕМЫ ЗАЩИТЫ ИНФОРМАЦИИ СТРОИТСЯ НА РЯДЕ КОНЦЕПТУАЛЬНЫХ ПРИНЦИПОВ:

Слайд 8

Описание слайда:

Адаптируемость – способность к целенаправленному приспособлению при изменении структуры, технологических схем, условий функционирования предприятия, а также при изменении главных угроз. Адаптируемость – способность к целенаправленному приспособлению при изменении структуры, технологических схем, условий функционирования предприятия, а также при изменении главных угроз. Непрерывность – построение КСЗИ есть непрерывный процесс, а не одноразовый акт.

Слайд 9

Описание слайда:

Комплексность – это использование всего арсенала средств защиты для блокирования главных угроз защищаемой информации по всем возможным каналам утечки, во всех структурных элементах производства, на всех этапах технологического цикла обработки информации. Комплексность – это использование всего арсенала средств защиты для блокирования главных угроз защищаемой информации по всем возможным каналам утечки, во всех структурных элементах производства, на всех этапах технологического цикла обработки информации. Научная обоснованность – системное рассмотрение проблем, изучение, обобщение и применение научных знаний и передового практического опыта при создании СЗИ. Концептуальное единство – построение КСЗИ должно рассматриваться и реализовываться на основе единой концепции защиты информации.

Слайд 10

Описание слайда:

ОСНОВНЫЕ ПРИНЦИПЫ

Слайд 11

Описание слайда:

АДЕКВАТНОСТЬ – СИСТЕМА ЗАЩИТЫ ИНФОРМАЦИИ ДОЛЖНА СТРОИТЬСЯ В СТРОГОМ СООТВЕТСТВИИ С ТРЕБОВАНИЯМИ К ЗАЩИТЕ, КОТОРЫЕ ОПРЕДЕЛЯЮТСЯ КАТЕГОРИЕЙ ОБЪЕКТА И ФАКТОРАМИ, ВЛИЯЮЩИМИ НА ЗАЩИТУ. УРОВЕНЬ ЗАЩИТЫ ДОЛЖЕН БЫТЬ АДЕКВАТЕН УГРОЗАМ. АДЕКВАТНОСТЬ – СИСТЕМА ЗАЩИТЫ ИНФОРМАЦИИ ДОЛЖНА СТРОИТЬСЯ В СТРОГОМ СООТВЕТСТВИИ С ТРЕБОВАНИЯМИ К ЗАЩИТЕ, КОТОРЫЕ ОПРЕДЕЛЯЮТСЯ КАТЕГОРИЕЙ ОБЪЕКТА И ФАКТОРАМИ, ВЛИЯЮЩИМИ НА ЗАЩИТУ. УРОВЕНЬ ЗАЩИТЫ ДОЛЖЕН БЫТЬ АДЕКВАТЕН УГРОЗАМ. ФУНКЦИОНАЛЬНАЯ САМОСТОЯТЕЛЬНОСТЬ – СИСТЕМА ЗАЩИТЫ ИНФОРМАЦИИ ДОЛЖНА БЫТЬ САМОСТОЯТЕЛЬНОЙ ПОДСИСТЕМОЙ И НЕ ЗАВИСЕТЬ ОТ ДРУГИХ ПОДСИСТЕМ.

Слайд 12

Описание слайда:

МИНИМИЗАЦИЯ ПРЕДОСТАВЛЯЕМЫХ ПРАВ – КАЖДОМУ ПОЛЬЗОВАТЕЛЮ И ЛИЦАМ ИЗ ПЕРСОНАЛА ПРЕДПРИЯТИЯ ДОЛЖНЫ ПРЕДОСТАВЛЯТЬСЯ ЛИШЬ ТЕ ПОЛНОМОЧИЯ НА ДОСТУП К РЕСУРСАМ ПРЕДПРИЯТИЯ, КОТОРЫЕ ДЕЙСТВИТЕЛЬНО НЕОБХОДИМЫ ЕМУ ДЛЯ ИСПОЛНЕНИЯ ОБЯЗАННОСТЕЙ. МИНИМИЗАЦИЯ ПРЕДОСТАВЛЯЕМЫХ ПРАВ – КАЖДОМУ ПОЛЬЗОВАТЕЛЮ И ЛИЦАМ ИЗ ПЕРСОНАЛА ПРЕДПРИЯТИЯ ДОЛЖНЫ ПРЕДОСТАВЛЯТЬСЯ ЛИШЬ ТЕ ПОЛНОМОЧИЯ НА ДОСТУП К РЕСУРСАМ ПРЕДПРИЯТИЯ, КОТОРЫЕ ДЕЙСТВИТЕЛЬНО НЕОБХОДИМЫ ЕМУ ДЛЯ ИСПОЛНЕНИЯ ОБЯЗАННОСТЕЙ. ПОЛНОТА КОНТРОЛЯ – ВСЕ ПРОЦЕДУРЫ ОБРАБОТКИ ЗАЩИЩАЕМОЙ ИНФОРМАЦИИ ДОЛЖНЫ БЫТЬ ПОД КОНТРОЛЕМ СИСТЕМЫ ЗАЩИТЫ В ПОЛНОМ ОБЪЕМЕ, ПРИЧЕМ РЕЗУЛЬТАТЫ КОНТРОЛЯ ДОЛЖНЫ ДОКУМЕНТИРОВАТЬСЯ.

Слайд 13

Описание слайда:

АКТИВНОСТЬ РЕАГИРОВАНИЯ – СИСТЕМА ЗАЩИТЫ ИНФОРМАЦИИ ДОЛЖНА РЕАГИРОВАТЬ НА ЛЮБЫЕ ПОПЫТКИ НСД. АКТИВНОСТЬ РЕАГИРОВАНИЯ – СИСТЕМА ЗАЩИТЫ ИНФОРМАЦИИ ДОЛЖНА РЕАГИРОВАТЬ НА ЛЮБЫЕ ПОПЫТКИ НСД. ЦЕНТРАЛИЗОВАННОСТЬ УПРАВЛЕНИЯ СИСТЕМАМИ ЗАЩИТЫ ИНФОРМАЦИИ – ПРОЦЕСС УПРАВЛЕНИЯ ДОЛЖЕН БЫТЬ ОБЯЗАТЕЛЬНО ЦЕНТРАЛИЗОВАН, СТРУКТУРА СИСТЕМЫ ЗАЩИТЫ ДОЛЖНА СООТВЕТСТВОВАТЬ СТРУКТУРЕ ЗАЩИЩАЕМОГО ОБЪЕКТА, А ТАКЖЕ ЦЕЛЯМ И ЗАДАЧАМ ЗАЩИТЫ.

Слайд 14

Описание слайда:

ПЛАНОВОСТЬ – ОРГАНИЗАЦИЯ ВЗАИМОДЕЙСТВИЯ ВСЕХ ПОДРАЗДЕЛЕНИЙ ОБЪЕКТА В ИНТЕРЕСАХ РЕАЛИЗАЦИИ ПРИНЯТОЙ КОНЦЕПЦИИ ЗАЩИТЫ, ФОРМИРОВАНИЕ КАЖДОЙ СЛУЖБОЙ ПЛАНОВ ЗАЩИТЫ ИНФОРМАЦИИ В ПРЕДЕЛАХ ЕЕ КОМПЕТЕНЦИИ С УЧЕТОМ ОБЩИХ ЦЕЛЕЙ ПРЕДПРИЯТИЯ (КОНЦЕПЦИИ ЗАЩИТЫ ИНФОРМАЦИИ). ПЛАНОВОСТЬ – ОРГАНИЗАЦИЯ ВЗАИМОДЕЙСТВИЯ ВСЕХ ПОДРАЗДЕЛЕНИЙ ОБЪЕКТА В ИНТЕРЕСАХ РЕАЛИЗАЦИИ ПРИНЯТОЙ КОНЦЕПЦИИ ЗАЩИТЫ, ФОРМИРОВАНИЕ КАЖДОЙ СЛУЖБОЙ ПЛАНОВ ЗАЩИТЫ ИНФОРМАЦИИ В ПРЕДЕЛАХ ЕЕ КОМПЕТЕНЦИИ С УЧЕТОМ ОБЩИХ ЦЕЛЕЙ ПРЕДПРИЯТИЯ (КОНЦЕПЦИИ ЗАЩИТЫ ИНФОРМАЦИИ). ЦЕЛЕНАПРАВЛЕННОСТЬ – ЗАЩИЩАТЬСЯ ДОЛЖНО ТО, ЧТО НЕОБХОДИМО ЗАЩИЩАТЬ В ИНТЕРЕСАХ ПОСТАВЛЕННЫХ ЦЕЛЕЙ, А НЕ ВСЕ ПОДРЯД.

Слайд 15

Описание слайда:

КОНКРЕТНОСТЬ – ЗАЩИТЕ ПОДЛЕЖАТ КОНКРЕТНЫЕ РЕСУРСЫ, ПРЕДСТАВЛЯЮЩИЕ ИНТЕРЕС ДЛЯ ПРОТИВНИКА, УТЕЧКА КОТОРЫХ МОЖЕТ ПРИВЕСТИ К УЩЕРБУ. КОНКРЕТНОСТЬ – ЗАЩИТЕ ПОДЛЕЖАТ КОНКРЕТНЫЕ РЕСУРСЫ, ПРЕДСТАВЛЯЮЩИЕ ИНТЕРЕС ДЛЯ ПРОТИВНИКА, УТЕЧКА КОТОРЫХ МОЖЕТ ПРИВЕСТИ К УЩЕРБУ. АКТИВНОСТЬ ЗАЩИТЫ – В ТОМ СМЫСЛЕ, ЧТО СИСТЕМА ЗАЩИТЫ ИНФОРМАЦИИ ДОЛЖНА ИМЕТЬ ИНСТРУМЕНТЫ, РЕАЛИЗУЮЩИЕ НЕ ТОЛЬКО ТРЕБОВАНИЕ «ОБНАРУЖИТЬ И УСТРАНИТЬ», НО И «ПРЕДВИДЕТЬ И ПРЕДОТВРАТИТЬ».

Слайд 16

Описание слайда:

РЕШЕНИЕ ВОПРОСОВ ЗАЩИТЫ ДАННЫХ В СОВРЕМЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ БУДЕТ УСПЕШНЫМ ТОЛЬКО ПРИ УСЛОВИИ ИСПОЛЬЗОВАНИЯ КОМПЛЕКСНОГО ПОДХОДА К ПОСТРОЕНИЮ СИСТЕМЫ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ИНФОРМАЦИИ. ВАЖНУЮ РОЛЬ В СОЗДАНИИ КОМПЛЕКСНОГО ПОДХОДА К ПОСТРОЕНИЮ СИСТЕМЫ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ИНФОРМАЦИИ НЕПОСРЕДСТВЕННО ИГРАЮТ ПРИНЦИПЫ И ЭТАПЫ РАЗРАБОТКИ КСЗИ.

Слайд 17

Описание слайда:

КОНТРОЛЬНЫЕ ВОПРОСЫ Какие мероприятия входят в состав КСЗИ? Что такое правовая защита ? Примеры правовой защиты? Что такое программно–аппаратная и криптографическая система защиты? Назовите 2 принципа комплексной системы защиты информации?