Технологии и продукты Microsoft в обеспечении ИБ презентация

защиты информации

о персональных данных»
Изучить принципы разработки политики безопасности
Проанализировать причины инициативы Microsoft по предоставлению ФСБ и другим заинтересованным государственным организациям доступа к исходному коду своих продуктов

ORG

законодательства (РД ФСТЭК, СТР-К, ГОСТы)
Требования отраслевых стандартов (СТО БР ИББС 1.0, базовый уровень информационной безопасности операторов связи)
Рекомендации международных стандартов (ISO 17799, OCTAVE)
Рекомендации компаний-производителей программного и аппаратного обеспечения (Microsoft, Oracle, Cisco и т.д.)

цели, задачи, основные принципы и направления деятельности в области защиты от возможных угроз

одно или несколько правил, процедур, практических приемов и руководящих принципов в области информационной безопасности, которыми руководствуется организация банковской системы Российской Федерации в своей деятельности

стандартов, директив Политики безопасности
определение приоритетов развития Компании в области обеспечения ИБ
обеспечение осведомленности и координация деятельности сотрудников Компании в областях, имеющих влияние на ИБ

и нарушителей
высокоуровневые требования ИБ
санкции и последствия нарушений политики
определение общих ролей и обязанностей, связанных с обеспечением ИБ
перечень частных политик ИБ
положения по контролю реализации политики ИБ
ответственность за реализацию и поддержку документа
условия пересмотра документа.

задачи и правовые основы создания и эксплуатации АС
учитываются режимы функционирования данной системы
производится анализ рисков информационной безопасности для ресурсов АС Компании

или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе: фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация

Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных

защиты
Субъект персональных данных самостоятельно решает вопрос передачи кому-либо своих персональных данных
Согласие на передачу оформляется документально
Субъект персональных данных имеет полное право на доступ к своим персональным данным
Государство создает Уполномоченный орган по защите прав субъектов персональных данных

ФЗ «О персональных данных»

НСД, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий
Правительство РФ устанавливает требования к обеспечению безопасности ПД при их обработке
Федеральные органы в области обеспечения безопасности (ФСБ России, ФСТЭК России) осуществляют контроль и надзор
Лица, виновные в нарушении требований несут гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством РФ ответственность

Меры по обеспечению безопасности персональных данных

стандартов, утвержденных ФСТЭК России. Дает право обработки информации с уровнем конфиденциальности и на период времени, установленными в «Аттестате соответствия»
Пpи аттестации объекта информатизации подтверждается его соответствие требованиям по защите информации от НСД, в том числе от компьютерных вирусов, от утечки за счет побочных электpомагнитных излучений и наводок пpи специальных воздействиях на объект (высокочастотное навязывание и облучение, электpомагнитное и pадиационное воздействие), от утечки или воздействия на нее за счет специальных устpойств, встpоенных в объекты инфоpматизации.
Аттестация предусматривает комплексную проверку (аттестационные испытания) защищаемого объекта информатизации в реальных условиях эксплуатации с целью оценки соответствия применяемого комплекса мер и средств защиты требуемому уровню безопасности информации.

внедрения полноценной системы управления информационной безопасности компании

данных,
использование ее ресурсов,
обучение сотрудников,
деятельность обслуживающего персонала,
а также порядок взаимодействия пользователей с системой таким образом, чтобы в наибольшей степени затруднить или исключить возможность реализации угроз безопасности или снизить размер потерь в случае их реализации

Организационные (административные) меры защиты

информационной безопасности
Регламент проведения аудита информационной безопасности
Регламент управления документами в области ИБ

определяющие ответственность сотрудников
Должностные инструкции
Уровень информационной системы
Регламенты использования корпоративной информационной системы
Регламенты предоставления доступа к конфиденциальной информации

и пр.
Программно-технические меры - внедрение
Антивирусной защиты
Системы контроля доступа
Подсистемы анализа уязвимостей и пр.
Мероприятия по кадровому обеспечению
Специализированные программы обучения
Интранет-порталы
Рассылка новостей

Удостоверяющего центра

Инструкция пользователю по работе с ключевым носителем информации

государственных проектах по совершенствованию защищенных информационных систем, предоставляет доступ к исходным кодам продуктов Майкрософт.

Соглашение GSP ( в 2002 г. - между Майкрософт и ФГУП НТЦ «Атлас», действует по н.вр.)
Доступ к исходным кодам продуктов Microsoft
ФСБ
ФСТЭК
Министерству обороны
Министерству атомной промышленности
другими организациями, работающим в государственных проектах по совершенствованию защищенных информационных систем.

этого продукта
Содержит криптопровайдеры компании Крипто-Про, позволяющие зашифровывать информацию и подписывать документы электронной цифровой подписью с использованием российских криптографических алгоритмов.

Professional
ISA Server 2006
линейка антивирусных продуктов Forefront
Forefront для Exchange Server,
Forefront для SharePoint Server
Forefront Client
Exchange Server 2007
Office SharePoint Server 2007
BizTalk Server 2006 R2

безопасности // Презентация, ДиалогНаука, 2008
Сердюк В.А. Система управления информационной безопасностью // Презентация, ДиалогНаука, 2008
Сердюк В.А. Политика информационной безопасности // Презентация, ДиалогНаука, 2008
Сердюк В.А. Новое в защите от взлома корпоративных систем. М.: Техносфера, 2007.
http://www.microsoft.com/Rus/Security/Certificate/Default.mspx