Проектирование защиты
Разработка систем защиты информации
Разработка системы защиты информации - это разработка комплекса мероприятий, направленных на защиту информации от незаконного доступа или утечки.
О решении
Работы описывают объект, информационную среду, защищаемые объекты, класс автоматизированной системы, модель угроз, риски и состав необходимых средств защиты.
Ключевые задачи
- Паспорт объекта
- Модель угроз
- Оценка рисков
- Техническое задание
Алгоритм разработки
- разработка паспорта объекта с видами деятельности и организационной структурой
- описание модели деятельности объекта, рабочих процессов и процессов управления
- определение вида защищаемой информации
- описание информационной среды объекта
- определение объектов, которые требуется защищать
- определение класса автоматизированной системы
- разработка модели угроз и расчет рисков
- обоснование необходимых средств защиты информации
Что остается после работ
- технический проект на создание системы защиты информации
- описание структуры системы защиты информации
- технический паспорт с составом и местами установки средств
- перечень параметров настройки средств защиты информации
- правила эксплуатации средств защиты информации
Опишите объект и регуляторный контур
Подскажем, с чего начать: сформировать требования, спроектировать СЗИ, внедрить защиту, пройти аттестацию или проверить соответствие.