Материал: Формализация управления рисками при деструктивных воздействиях на информационно-технологическую инфраструктуру критически важных объектов. Ермилов Е.В., Калашников А.О

А Д К

определение параметров настройки элементов и программного обеспечения, включая программное обеспечение средств ЗИ, обеспечивающие реализацию мер ЗИ, а также устранение возможных уязвимостей ИТИ, приводящих к возникновению угроз нарушения БИ

определение мер ЗИ при информационном взаимодействии с иными информационными системами и ИТКС, а также смежными с ИТИ системами, к примеру, системой электропитания АСУ ТП, технологическими системами

разработка проектных решений по СЗИ

разработка общих решений по CЗИ, по ее функциональной структуре, техническим и программным средствам СЗИ, алгоритмам функционирования СЗИ, функциям персонала,

обслуживающего СЗИ

Рис. 3.12. Структурная схема процесса реализации мероприятий по управлению рисками в информационнотехнологической инфраструктуре критически важного объекта (продолжение)

101

А Д К Л

разработка макетов элементов CЗИ (при необходимости)

разработка программ и методик испытаний CЗИ

разработка документации на СЗИ

установление организационной структуры СЗИ

разработка регламентных документов по ЗИ

определение правил и процедур управления (администрирования) СЗИ ИТИ на всех стадиях

жизненного цикла

установление порядка создания, удаления учетных записей пользователей и установления полномочий пользователей и администраторов ИТИ

А Д К М

Рис. 3.12. Структурная схема процесса реализации мероприятий по управлению рисками в информационнотехнологической инфраструктуре критически важного объекта (продолжение)

102

А Д К М

установление порядка контроля за событиями и действиями пользователей

установление порядка обновления программного обеспечения, включая программное обеспечение СЗИ

установление порядка выявления и устранения

недостатков в СЗИ

установление порядка контроля целостности СЗИ и

ее тестирования

определение состава, мест установки, параметров и порядка настройки средств ЗИ, программного обеспечения и технических средств

определение правил эксплуатации СЗИ, порядок ее настройки и восстановления работоспособности в случае нарушения функционирования СЗИ

А Д К М

Рис. 3.12. Структурная схема процесса реализации мероприятий по управлению рисками в информационнотехнологической инфраструктуре критически важного объекта (продолжение)

103

А Д К М

установление порядка управления параметрами настройки СЗИ, составом и конфигурацией технических средств (ТС) обработки информации и ПО, а также контроля за несанкционированными подключениями ТС обработки информации и установкой ПО

установление порядка архивирования информации, стирания (уничтожения) данных и остаточной информации с машинных носителей информации и (или) уничтожения машинных

носителей информации

тестирование СЗИ

проверка работоспособности и совместимости средств ЗИ с информационными технологиями и техническими средствами обработки

информации

Рис. 3.12. Структурная схема процесса реализации мероприятий по управлению рисками в информационнотехнологической инфраструктуре критически важного объекта (продолжение)

104

проверка выполнения средствами ЗИ установленных требований к СЗИ

корректировка проектных решений, разработанных при создании

(модернизации) СЗИ

корректировка проектной и эксплуатационной документации на

СЗИ

реализация СЗИ

установка и настройка СЗИ

Рис. 3.12. Структурная схема процесса реализации мероприятий по управлению рисками в информационнотехнологической инфраструктуре критически важного объекта (продолжение)

105