"Проблемы и методы управления безопасностью критических инфраструктур национального масштаба". презентация

управления безопасностью критических инфраструктур национального масштаба".

Кононов Александр Анатольевич, к.т.н.

финансовые

контроль надзорных органов
Аттестация
Сертификация
Лицензирование
Паспорта безопасности
Планы повышения защищенности

Чего не хватает:
Доверия к безопасности
Гарантий безопасности
Уверенности в полноте контроля проблем безопасности и в ответственности и способностях руководителей и исполнителей.

механизмов ответственности

Развитие систем гарантий безопасности

КИ, идентификация критически важных объектов (КВО) КИ
2) Категорирование КВО
3) Формирование систем требований безопасности (профилей защиты) для каждой категории объектов критической инфраструктуры
4) Оценка уязвимостей объектов инфраструктуры на основе контроля выполнения требований их безопасности и оценки рисков доверия
5) Мониторинг, аудит и инспекционный контроль безопасности объектов КВО КИ
6) Самооценка и самоаудит КВО

угроз, объектов транспортной инфраструктуры, производится следующим образом:

1.1) Информация об объекте вносится в структурированную по административно-территориальному и функциональному признакам БД объектов транспортной инфраструктуры;

1.2) Строится модель угроз и модели возможных событий рисков. Рассчитывается возможный ущерб по событиям риска, рискообразующие потенциалы и потенциалы опасности по угрозам и объектам;

1.3) По величине оценки потенциалов опасности делается вывод об отнесении объекта к числу критически важных и опасных.

БД объектов критической инфраструктуры

тот максимальный ущерб, который может быть нанесен, если будет нарушена безопасность объекта или структуры. При оценке потенциала опасности вероятность нанесения ущерба не учитывается – считается 100-процентной.

Рискообразующий потенциал объекта или структуры – это величина максимального ущерба от возможного нарушения его безопасности, рассчитываемая на основе моделей событий рисков нарушения безопасности, с учетом вероятностей реализации этих событий.
Потенциалы опасности и рискообразующие потенциалы определяются также для угроз и уязвимостей.

и рискообразующих потенциалов

решения проблемы – категорирование

проводится на основе заданной шкалы с использованием типовых образцов объектов каждой категории

признакам) и расчета на их основе возможного ущерба по типовой утвержденной методике

безопасности

инфраструктуры)

условиях наличия объектов (предприятий) разных форм собственности

Проводится по системе требований для соответствующей категории объектов с помощью ПК «РискМенеджер-Контроль»
Самоаудит безопасности – способ повышения безопасности и культуры безопасности на объектах
Самоаудит безопасности – механизм повышения ответственности
Самоаудит безопасности – конкурентное преимущество в рыночной экономике
Самоаудит безопасности – инновационный механизм внедрения новейших технологий безопасности

Банка России СТО БР ИББС-1.0-2006. “Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Общие положения ”. Принят и введен в действие Распоряжением Банка России 26 января 2006 года № Р-27. - М. Банк России. - 2006 г.
Стандарт Банка России СТО БР ИББС-1.1-2007. “Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Аудит информационной безопасности”. Принят и введен в действие Распоряжением Банка России от 28 апреля 2007 года № Р-345. - М. Банк России. - 2007 г.
Стандарт Банка России СТО БР ИББС-1.2-2007. “Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Методика оценки соответствия информационной безопасности организаций банковской системы Российской Федерации требованиям стандарта СТО БР ИББС-1.0”. Принят и введен в действие Распоряжением Банка России от 28 апреля 2007 года № Р-346. - М. Банк России. - 2007 г.
Рекомендации в области стандартизации Банка России “Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Руководство по самооценке соответствия информационной безопасности организаций банковской системы Российской Федерации требованиям стандарта СТО БР ИББС-1.0” Приняты и введены в действие Распоряжением Банка России от 28.04.2007 № Р-347. - М. Банк России. - 2007 г.
Рекомендации в области стандартизации Банка России “Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Методические рекомендации по документации в области обеспечения информационной безопасности в соответствии с требованиями СТО БР ИББС-1.0”. Приняты и введены в действие Распоряжением Банка России от 28.04.2007 № Р-348. - М. Банк России. - 2007 г.

факс)