Проектирование защиты
Формирование требований к защите информации
Формирование требований к защите информации определяет последующие работы, бюджет и характеристики результата.
О решении
На этом этапе принимается решение о необходимости защиты информации, классифицируется объект, определяются угрозы и требования к системе защиты.
Цель работ - минимизировать ущерб обладателю информации из-за возможных нарушений целостности, доступности и конфиденциальности.
Ключевые задачи
- Классификация объекта
- Определение угроз
- Требования к СЗИ
- ТЗ на защиту
Перечень работ
- принятие решения о необходимости защиты обрабатываемой информации
- классификация объекта по требованиям защиты информации
- определение угроз безопасности информации
- определение требований к системе защиты информации
Задачи по защите информации
- защита информации, составляющей государственную тайну
- защита государственного информационного ресурса, не отнесенного к государственной тайне
- обеспечение безопасности персональных данных в информационных системах
- обеспечение безопасности критической информационной инфраструктуры
- обеспечение безопасности информации в информационных системах общего пользования
Что остается после работ
- локальный нормативный акт о необходимости создания системы защиты информации
- акт классификации по требованиям безопасности информации
- частная модель угроз безопасности информации
- техническое задание на создание системы защиты информации
Кому подходит услуга
- крупные и средние коммерческие организации
- органы государственной и муниципальной власти и их подведомственные организации
Опишите объект и регуляторный контур
Подскажем, с чего начать: сформировать требования, спроектировать СЗИ, внедрить защиту, пройти аттестацию или проверить соответствие.