• Гідрологія і Гідрометрія
• Господарське право
• Економіка будівництва
• Економіка природокористування
• Економічна теорія
• Земельне право
• Історія України
• Кримінально виконавче право
• Медична радіологія
• Методи аналізу
• Міжнародне приватне право
• Міжнародний маркетинг
• Основи екології
• Предмет Політологія
• Соціальне страхування
• Технічні засоби організації дорожнього руху
• Товарознавство продовольчих товарів

Лабораторна робота №9

Тема— міжнародні стандарти та рекомендації в галузі забезпечення інформаційної безпеки.

Мета—ознайомлення з основоположними міжнародними
стандартами, що регламентують порядок створення та експлуатації комплексних систем захисту інформації та найбільш вживаними методиками оцінювання ризику.

Основні завдання:

1. визначення основних недоліків законодавчої системи України в галузі захисту інформації;

2. визначення переліку базових міжнародних стандартів у сфері інформаційної безпеки;

3. вивчення основних етапів процедури розроблення, створення, експлуатації та підтримання комплексної системи захисту інформації на базі міжнародного стандарту ISO 27001;

4. ознайомлення з практичними рекомендаціями стандарту ISO 27002 з питань організації системи захисту інформації;

5. вивчення методики кількісної оцінки ризику.

Основні теоретичні відомості

Успішний розвиток підприємств, установ і організацій неможливо уявити без використання постійно зростаючих обсягів інформаційних потоків, що передаються або обробляються на базі інтегрованих інформаційно-комунікаційних систем та сучасних інформаційних технологій. Тому гострою стає потреба в інформаційній безпеці як складової бізнес-процесів, а також в адаптації визначень, норм, вимог, тощо до цих процесів.

Стандарти сімейства ISO 27000 — це модель системи менеджменту, яка визначає загальну організацію, класифікацію даних,системи доступу, напрями планування, методи забезпечення безпеки, практичні правила та вимоги, відповідальність співробітників, використання оцінювання ризику в контексті інформаційної безпеки підприємств. У процесі впровадження стандарту створюється система менеджменту інформаційної безпеки, мета якої — скорочення матеріальних утрат, пов’язаних з порушенням інформаційної безпеки. Основна ідея впровадження та розроблення цих стандартів — допомогти комерційним та державним господарським організаціям вирішити достатньо складне завдання: не тільки забезпечити надійний захист інформації, але також організувати ефективний доступ до інформаційних ресурсів, послуг та нормальну роботу з ними.

Читайте також:

1. II. Будова доменної печі (ДП) і її робота
2. II. Самостійна робота студентів.
3. IV. ВИХОВНА РОБОТА В КЛАСІ
4. IV. ІНДИВІДУАЛЬНА РОБОТА СТУДЕНТІВ.
5. IV. Науково-дослідницька робота.
6. IV. Практична робота.
7. IV. Робота над темою уроку
8. Qорганізаційне середовище, в якому виконується робота
9. V. Робота з підручником
10. V. Робота з підручником. с. 59-60
11. V. Робота з програмою «Виконавець Восьминіжка»
12. V. Робота з програмою «Виконавець Садівник».

Переглядів: 538