Кислицын А.С., Пружинин А.В., Сычев В.В.
ЗАО "Лукойл-Информ"
Высокие требования, предъявляемые к уровню информационной безопасности Компании, специфичность системы связи и передачи данных предопределяют необходимость проведения оценки эффективности системы защиты.
Целью оценки эффективности системы защиты является проверка соответствия принимаемых мер по защите декларированным в политике безопасности целям. Разработка политики безопасности строится на основе анализа и оценки рисков. Оценка рисков предполагает:
- анализ информационной системы и определение ценности ресурсов;
- анализ угроз (стандартных и специфичных для системы связи и передачи данных Компании) и определение вероятности угроз;
- определение уязвимости ресурсов.
На основе полученных результатов осуществляется подбор наиболее действенных способов и средств защиты. Выбор конкретного варианта защиты проводится с учетом критерия эффективность/стоимость. Проверка эффективности системы защиты должна носить периодический характер и включать оценку актуальности и полноты положений установленной политики безопасности.
В рамках данного доклада необходимо отметить целесообразность применения стандартов безопасности. При разработке и оценке качества системы защиты сети связи и передачи данных НК "ЛУКОЙЛ" были использованы международные стандарты ISO/IEC 17799 и ISO/IEC 15408.
Стандарт ISO/IEC 17799 рассматривает практические рекомендации по широкому кругу аспектов информационной безопасности: от разработки политики до проверки системы на соответствие требованиям информационной безопасности.
Стандарт ISO/IEC 15408 определяет критерии, которые должны использоваться как основа для оценки свойств безопасности продуктов, систем и информационных технологий.
Литература
- Киселев В.Д., Есиков О.В., Кислицын А.С. "Современные проблемы защиты в системах ее передачи и обработки", по ред. проф. Е.М. Сухарева, изд. "Солид", М.-2000г., с.200.
- Есиков О.В., Кислицын А.С., Анишин Р.В. "Оптимизация состава комплекса средств защиты информации в современных системах передачи и обработки информации" Радиотехника, №11, 2000г.
- Кислицын А.С., Пружинин А.В., Сычев В.В. "Современные проблемы защиты информации в сетях передачи данных" Тезисы доклада на XLIII научной конференции МФТИ, т.1, М.- Долгопрудный, 2000г., с.10.
