47. Процессы проверки иб ас. Цели и способы проверки соответствия иб ас. Проверка соответствия иб ас с помощью самооценки

Цели проверки ИБ АС:1) поиск несоответствий установленным требованиям ИБ 2)принятие решений о корректировке ЗМ 3) поддержка информированности руководства об ИБ. Способы ПСИБАС:1) самооценка ИБ АС 2) внешний и внутренний аудит ИБ АС. Самооценка. Цели самооценки ИБ АС зависят от целей руководства. Самооценка часто является подготовительной стадией перед проведением внутреннего аудита. На ряду с документальной проверкой и опросом персонала , при самооценке могут использоваться еще и записи мониторинга событий, связанных с ИБ, а так же результаты тестирования на проникновение. Тестирование на проникновение может выполняться собственными специалистами либо внешними экспертами, результатами является определение уязвимостей либо эффективности ЗМ.

47. Процессы проверки иб ас. Проверка соответствия иб ас с помощью аудита иб

Аудит ИБАС – периодический, независимый документированный процесс получения свидетельства аудита ИБ и их объективного осмысления с целью устранения ПСИБАС. Свидетельство аудита ИБ – это записи, изложение фактов или др. информация которая имеет отношение к критериям аудита ИБ и м.б. проверенны. Внутренний аудит – проводится для своих целей сама организация или от ее имени независимость при внутреннем аудите демонстрируется отсутствием ответственности за деятельность, которая подвергается аудиту. Внешний аудит – проводят стороны заинтересованные в деятельности организации или от их имени. Принципы аудита:1)независимости аудита ИБ (аудит должен проводится независимой организацией или независимыми экспертами. Независимость является основанием для беспристрастности.)2) полнота аудита ИБ( аудит ИБ должен охватывать все объекты ИБ, ЗМ, и все инциденты ИБ, соответствующие аудиторскому заданию) 3) Оценка на основе свидетельств аудита ИБ.( при периодическом проведение аудита ИБ оценка, на основание свидетельств является единственным способом, позволяющим получить повторяемое заключение по результатами аудита, что повышает доверие к нему, для повторяемости заключения сведения должны быть проверяемые)4)проф. компетентность и этичность(доверие к процессу аудита ИБ зависит от компетентности тех, кто проводит аудит и этичности их поведения. Компетентность базируется на личных качествах аудитора и его способностях применять навыки и знания. Этичность подразумевает ответственность, неподкупность, беспристрастность) Свидетельство аудита ИБ представляет собой выборку существующей информации, подтверждающую проводимую в орг. деятельность в области ИБ в соответствие с установленными критериями.

51. Процессы проверки иб ас. Анализ иб ас со стороны руководства

Предн. для того, чтобы:

1. Определить возм-ти улучш-я процессов ИБ и потребности изм-я ИБ

2. Обеспечить увер-ть в том, что система обеспеч-я без-ти АС явл-ся адекватной её назнач-ю

Анализ ИБ АС позволяет оценить нужны ли улучш-я и изм-я в отн-ии ИБ.

Анализ д. проходить в соотв-ии с устан-ным планом или программой.

Для анализа необх. определить миним. необх. набор данных, кот. д . содерж. след. инф-цию:

1. Рез-ты аудита и самооценки ИБ

2. Рез-ты взаимод-я с заинтер. сторонами

3. Рез-ты анализа записей мониторинга

4. Д-я предпринятые по итогам предыдущих анализов рук-вом

5. Уязв-ти и угрозы, кот. не будут адекватно рассмотрены при оценке рисков

6. Способы, методы и процедуры, кот. м. исп-ся для улучш-я функц-ния ЗМ и эфф-ти обеспеч-я ИБ АС.

Для анализа ИБ АС рук-во м. привлекать спец-тов и экспертов.

Рез-том анализа явл-ся док-ты, в кот. представлены рек-ции по улучш-ю ИБ АС.

Структура процесса:

□: анализ ИБ АС со стор. рук-ва.

→: а) рез-ты аудита и самооценки; б)рез-ты взаимод-я с заинтер. сторонами; в) рез-ты анализа записей мониторинга; г)инф-ция об уязв-тях и угрозах, кот. не будут рассм-ны при оц. р.; д) д-я по итогам предыд. проверок.

↓: модель анализа.

↑: а)рук-во; б)спец-ты, эксперты; в)фин. р-сы.

→: рек-ции и предл-я по улучш-ю ИБ АС