Поиск нормативных источников в области защиты информации

Источник (п. 2.1)Вопросы к критерию М1Обязательность (да/нет)Коэф. значимости113335-5-2001Определение приказом ответственных за резервное копирование и хранение резервных копийда0,3213335-5-2001Хранение резервных копий отдельно от объектов копирования да0,15313335-5-2001Наличие утвержденного регламента резервного копирования (объектов копирования, периодичности)да0,15413335-5-2001Наличие приказа об ответственных за эвакуацию резервных копий в случае ЧС с указанием места эвакуацииДа0,15513335-5-2001Проведение ежегодной инвентаризации резервных копий с составлением актаДа0,25Коэффициенты значимости пронормированы, далее проведем реализацию программного продукта по оценке степени защищенности информационных ресурсов ОАО «САЯНО-ШУШЕНСКАЯ ГЭС».Для каждого из критериев М1-М5 установим одинаковые коэффициенты важности.5. Программная реализацияНа рисунке 2 показан фрагмент программного продукта по расчету рейтинга защищенности информационной системы ОАО «САЯНО-ШУШЕНСКАЯ ГЭС».Рисунок 2 - фрагмент программного продукта по расчету рейтинга защищенности информационной системы ОАО «САЯНО-ШУШЕНСКАЯ ГЭѻ поля оценок доступнавозможность ввода значений в столбцы вероятности как 0 или 1. При этом при попытке ввода некорректного значения выдается сообщение:Рисунок 3 - Сообщение об ошибке ввода данныхПри попытке введения на какую-либо из позиций двух вероятностей программа не проведет вычисления итогового рейтинга, также выдав сообщение об ошибке ввода (рисунок 3).По результатам аудита защищенности информационной системы ОАО «САЯНО-ШУШЕНСКАЯ ГЭС» было полученозначение общего рейтинга около 0,76, что в целом соответствует необходимому уровню систему защиты информации.Совершенствование защищенности системы защиты информации в условиях ОАО «САЯНО-ШУШЕНСКАЯ ГЭС» предполагает: - необходимость ограничения прав пользователей на конечных рабочих станциях;- блокировку пользовательских учетных записей на период их отсутствия;- разработку приказа об эвакуации носителей резервных копий при наступлении ЧС.ЗаключениеВ рамках данной работы проведен анализ защищенности информационной системы ОАО «САЯНО-ШУШЕНСКАЯ ГЭС», рассмотрены теоретические основыпроведения аудитаинформационной безопасности,рассмотрены теоретические аспекты и математические модели проведения аудита системы информационной безопасности на примере компании Русгидро и электростанции как ее структурного подразделения. Также проведен анализ применимости существующих стандартов по обеспечению информационной безопасности применительно к ОАО «САЯНО-ШУШЕНСКАЯ ГЭС». Показано, что проведение аудита системы информационной безопасности с использованием специализированых программных средств позволит выявить узкие места в системе защиты информации и дать рекомендации по их устранению.В практический части работы проведен обзор программных решений в области мониторинга инцидентов информационной безопасности, проанализированы основные задачи, решаемые данными системами, приведены примеры наиболее распространённых программных продуктов данного класса. Результатом работы явился разработанный модуль по оценке состояния системы информационной безопасности, учитывающий основные требования стандартов и действующего законодательства.Полученный рейтинг защищенности информационной системы ОАО «САЯНО-ШУШЕНСКАЯ ГЭС» показывает необходимость совершенствования защищенности по различным показателям (эффективная настройка политик антивирусной защиты, использование аппаратных и биометрических аутентификаторов, исключение использование пользовательских учетных записей с административными правами).Список использованных источниковОрганизациясистемы аудитаинформационной безопасности. [Электронный ресурс]. Режим доступа: http://mirznanii.com/a/19714/organizatsiya-audita-informatsionnoy-bezopasnosti-informatsionnoy-sistemyГорев А. И., Симаков А. А. Обработка и защита информации в компьютерных системах : учебно-практическое пособие / А. И. Горев, А. А. Симаков. - Омск :ОмА МВД России, 2016. - 87 с. Белобородова Н. А. Информационная безопасность и защита информации : учебное пособие / Н. А. Белобородова; Минобрнауки России, Федеральное гос. бюджетное образовательное учреждение высш. проф. образования "Ухтинский гос. технический ун-т" (УГТУ). - Ухта : УГТУ, 2016. - 69 с.Кондратьев А. В. Техническая защита информации. Практика работ по оценке основных каналов утечки : [учебное пособие] / А. В. Кондратьев. - Москва : Горячая линия - Телеком, 2016. - 304 с. Смычёк М.А. Информационная безопасность и защита информации : учебное / М.А. Смычёк. - Нижний Новгород : Нижегородский государственный технический университет, 2016. – 125с.Герасименко В.А., Малюк А.А. Основы защиты информации. – СПб.: Питер, 2010. – 320сНикифоров С. Н. Защита информации: учебное пособие / С.Н. Никифоров; Министерство образования и науки Российской Федерации, Санкт-Петербургский государственный архитектурно-строительный университет. - Санкт-Петербург :СПбГАСУ, 2017. – 76 с.Никифоров С. Н., Ромаданова М. М. Защита информации. Пароли, скрытие, удаление данных : учебное пособие / С. Н. Никифоров, М. М. Ромаданова. - Санкт-Петербург :СПбГАСУ, 2017. - 107 с. Никифоров С. Н. Защита информации : защита от внешних вторжений : учебное пособие / С.Н. Никифоров. - Санкт-Петербург: Санкт-Петербургский государственный архитектурно-строительный университет, 2017. - 82 сШаньгин В.Ф. Информационная безопасность и защита информации [Электронный ресурс] : учебное пособие / В.Ф. Шаньгин. - Саратов: Профобразование, 2017. - 702 cМихайлова Е. М., Анурьева М. С. Организационная защита информации [Электронный ресурс]/ Михайлова Е. М., Анурьева М. С.. - Тамбов: ФГБОУ ВО "Тамбовский государственный университет имени Г. Р. Державина", 2017.