Презентация, доклад Аудит и мониторинг компьютерных информационных систем

средства реализации аудита и мониторинга в соответствии с действующими стандартами.

автоматизации умственного труда и привело к созданию большого числа разного рода автоматизированных информационных систем. Но развитие средств, методов и форм автоматизации процессов хранения и обработки информации делают её гораздо более уязвимой. 
Поэтому для обеспечения безопасности компьютерной информационной системы необходимо осуществление регулярного аудита и постоянного мониторинга безопасности самой информационной системы.

ИС). Проведение аудита позволяет оценить текущую безопасность ИС, оценить риски, прогнозировать и управлять их влиянием на бизнес-процессы организации, корректно и обоснованно подойти к вопросу обеспечения безопасности информационных ресурсов организации.

Цели проведения аудита безопасности ИС:
Оценка текущего уровня защищенности ИС;
Локализация узких мест в системе защиты ИС;
Анализ рисков, связанных с возможностью осуществления угроз безопасности в отношении ресурсов ИС;
Выработка рекомендаций по внедрению новых и повышению эффективности существующих механизмов безопасности ИС;
Оценка соответствия ИС существующим стандартам в области информационной безопасности.

обеспечение информационной безопасности, сбор, анализ и обобщение результатов наблюдения под заданные цели.

Цели проведения мониторинга безопасности ИС:
Защита от внешних угроз посредством контроля трафика, проходящего между внешней и внутренней сетями. При этом система мониторинга безопасности дополняет возможности межсетевого экрана в части фильтрации трафика;
Защита от внутренних угроз посредством контроля внутреннего трафика.

системе и отражающие реальную информационную безопасность текущей информационной системы.

категории:
Служебная тайна;
Коммерческая тайна;
Информация, составляющая коммерческую тайну;
Персональные данные.

природе происхождения;
По предпосылкам возникновения;
По видам объектов безопасности.

ресурсов ИС;
Определение важности тех или иных ресурсов для организации;
Идентификация существующих угроз безопасности и уязвимостей, делающих возможным осуществление угроз;
Вычисление рисков, связанных с осуществлением угроз безопасности.

на безопасность системы;
Регистрация и учет событий, связанных с безопасностью в журнале аудита;
Выявление нарушений безопасности путем анализа данных журналов аудита администратором безопасности в фоновом режиме.

состоит из четырех основных этапов, на каждом из которых выполняется определенный круг работ:

выявленных рисков, а лишь на их уменьшение до приемлемого уровня.
При выборе мер для повышения уровня защиты ИС учитывается одно принципиальное ограничение - стоимость реализации этих мер не должна превышать стоимости защищаемых информационных ресурсов, а также убытков компании от возможного нарушения конфиденциальности, целостности или доступности информации.

который предоставляется заказчику. В общем случае этот документ состоит из следующих основных разделов:
Описание границ, в рамках которых проводился аудит безопасности;
Описание структуры ИС заказчика;
Методы и средства, которые использовались в процессе проведения аудита;
Описание выявленных уязвимостей и недостатков, включая уровень их риска;
Рекомендации по совершенствованию комплексной системы обеспечения информационной безопасности;
Предложения к плану реализации первоочередных мер, направленных на минимизацию выявленных рисков.

независимой и объективной оценки текущего уровня защищенности от угроз информационной безопасности. Кроме того, результаты аудита дают основу для формирования стратегии развития системы обеспечения информационной безопасности организации.
Однако необходимо понимать, что аудит безопасности - не разовая процедура, он должен проводиться на регулярной основе. Только в этом случае аудит будет приносить реальную отдачу и способствовать повышению уровня информационной безопасности компании.