Please enable JavaScript.
Coggle requires JavaScript to display documents.
ЛЕКЦІЯ 7. СИСТЕМА УПРАВЛІННЯ ІНЦИДЕНТАМИ ІНФОРМАЦІЙНОЇ БЕЗПЕКИ (Складнощі…
ЛЕКЦІЯ 7. СИСТЕМА УПРАВЛІННЯ ІНЦИДЕНТАМИ
ІНФОРМАЦІЙНОЇ БЕЗПЕКИ
Поняття інциденту інформаційної безпеки.
Основні категорії інцидентів:
Додатки:
– служба недоступна;
– помилка в додатку, що не дає змогу клієнту нормально працювати;
– вичерпано дисковий простір.
Устаткування:
– збій системи;
– внутрішній сигнал тривоги;
– відмова принтера.
Заявки на обслуговування:
надходження заявки на отримання додаткової інформації, поради,
– забутий пароль
інцидентами інформаційної безпеки
– відмова в обслуговуванні сервісів, засобів обробки інформації,
– порушення конфіденційності і цілісності цінної інформації;
– недотримання вимог до інформаційної безпеки, прийнятих в компанії
– незаконний моніторинг інформаційної системи;
– шкідливі програми;
– компрометація інформаційної системи (
Основи управління інцидентами інформаційної безпеки
Цілі
– відновлення нормальної роботи служб в найкоротші терміни;
– зведення до мінімуму впливу інцидентів на роботу організації;
– забезпечення злагодженої обробки всіх інцидентів і запитів
– зосередження ресурсів підтримки на найбільш важливіших напрямах;
– надання відомостей, що дозволяють оптимізувати процеси підтримки,
– виділити ресурси для розробки та впровадження системи управління
– визначити область функціонування системи управління інцидентами;
– розробити комплекс процесів системи управління;
– навчити персонал;
– впровадити процеси управління інцидентами та інтегрувати їх зі вже
– розробити архітектуру і комплекс технічних засобів з автоматизації
– впровадити комплекс програмно-технічних засобів автоматизації
вирішувати наступні задачі:
– оперативний моніторинг стану інформаційної безпеки
– виявлення, облік, реагування, розслідування та аналіз інцидентів
– інформування вищого керівництва і зацікавлених осіб про поточний стан
документах
ISO/IEC 27035:2011
CMU/SEI-2004-TR-015 T
NIST SP 800-61
Складнощі при управлінні інцидентами
Визначення інциденту
Реєстрація інциденту.
Усунення наслідків і причин інциденту
Сповіщення про виникнення інциденту
Розслідування інциденту.
Реалізація дій, що застерігають повторне виникнення інциденту.
Документація системи управління інцидентами
Організаційно-розпорядчі документи:
– Політика управління інцидентами.
– Політика моніторингу подій інформаційної безпеки.
– Політика аудиту дій користувачів і адміністраторів.
Нормативні документи:
– Опис процесу управління інцидентами ІБ.
– Опис ролей процесу управління інцидентами ІБ.
– Процедура виявлення і сповіщення про інциденти ІБ.
– Процедура реагування на інциденти ІБ.
– Процедура аналізу і службового розслідування інцидентів ІБ.
– Процедура взаємодії з суміжними підрозділами.
– Посадові інструкції.
Робочі документи:
– Перелік активів організації та їх власників.
– Перелік типових загроз активам.
– Перелік осіб, відповідальних за експлуатацію ІТ-систем.
– Журнали реєстрації інцидентів.
– Форми записів щодо інцидентів.
– Форми звітності для керівництва і зацікавлених осіб.
– Документація на систему автоматизації управління інцидентами:
– Документи техніко-робочого проекту.
– Інструкції користувачів і адміністраторів
Система управління інцидентами інформаційної безпеки
Основними задачами
забезпечення координації реагування на інцидент;
– підтвердження/спростування факту виникнення інциденту ІБ;
– забезпечення збереження і цілісності доказів виникнення інциденту,
– мінімізація порушень порядку роботи і пошкодження даних ІТсистеми, відновлення в найкоротші терміни працездатності організації
– мінімізація наслідків порушення конфіденційності, цілісності і
Стадія планування:
– Виділення людських і матеріальних ресурсів.
– Розробка схеми управління інцидентами.
– Розробка і затвердження організаційно-регламентуючих документів.
– Навчання персоналу та апробація обраної схеми реагування на
Стадія експлуатації:
– Виявлення та ідентифікація інциденту.
– Попередній аналіз інциденту.
– Початкове реагування на інцидент.
– Реагування на інцидент.
Стадія аналізу:
– Аналіз метрик внутрішньої ефективності процесів.
– Аналіз метрик ефективності досягнення цілей процесів.
– Аналіз відгуків зацікавлених осіб.
– Розробка рекомендацій
Стадія поліпшення:
– Перехід на стадію планування процесу впровадження поліпшень.
Узгодження і апробація поліпшень.