Создан заказ №4367453
16 ноября 2019
Цель работы: проанализировать основные методы аудита информационной безопасности.
Как заказчик описал требования к работе:
12-15 страниц, Сделать все в соответствии с приложенным файлом методикой сделать до 27 числа
Фрагмент выполненной работы:
ВВЕДЕНИЕ
Аудит информационной безопасности (ИБ) - это независимая оценка текущего состояния системы информационной безопасности, установление уровня ее соответствия определенным критериям и предоставление результатов в виде рекомендаций.
Комплексный аудит безопасности информационных систем позволяет получить наиболее полную и объективную оценку безопасности информационной системы, локализовать существующие проблемы и разработать эффективную программу построения системы информационной безопасности для организации.
Аудит безопасности проводится, решая следующие задачи:
1. (работа была выполнена специалистами Автор 24) Поднять уровень информационной безопасности до приемлемого уровня;
2. Оптимизация и планирование затрат на информационную безопасность;
3. Обоснование инвестиций в системы защиты;
4. Получение максимальной отдачи от инвестиций, вкладываемых в системы защиты информации;
Актуальность темы аудита информационной безопасности обусловлена возрастающей зависимостью успеха предприятия от корпоративной системы защиты информации и увеличением объема жизненно важных данных для предприятия, обрабатываемых в корпоративной информационной системе.
Цель работы: проанализировать основные методы аудита информационной безопасности. На основании результатов выбрать наиболее подходящий метод аудита информационной безопасности, на примере: медицинской информационной системы и разработать методику проведения аудита информационной безопасности медицинской информационной системы.
Задачи:
- Рассмотреть методы анализа и управления рисками;
- Провести аудиторскую проверку системы информационной безопасности на предприятии;
- Теоретическое описание методов аудита информационной безопасности;
Объект исследования: приемы проведения комплексного аудита информационной безопасности на предприятиях;
Предмет исследования: информационная безопасность предприятия;
1. АНАЛИЗ МЕТОДОВ ПРОВЕДЕНИЯ АУДИТА ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ НА ПРЕДПРИЯТИИ
На сегодняшний день информационная безопасность играет огромную роль в деятельности государственных и коммерческих предприятий. Одним из методов защиты информации является предотвращение или контроль над системой, работающей с информацией. Для предотвращения ошибок и сбоев работы такой системы необходимо проводить проверки на соответствие с выделенными критериями, чем и занимается аудит информационной безопасности. [1]
Аудит Информационной Безопасности (ИБ) представляет собой оценку текущего состояния защищенности и безопасности информационных ресурсов и корпоративных систем организации, на соответствие стандартам и требованиям предъявляемых со стороны заказчика.
В настоящее время можно выделить следующие основные виды аудита информационной безопасности:
1. экспертный аудит безопасности, в процессе которого выявляются недостатки в системе мер защиты информации на основе имеющегося опыта экспертов, участвующих в процедуре обследования;
2.активный аудит, включающий механизмы для проверки правильного выполнения существующей политики безопасности, слежения в реальном масштабе времени за отклонениями и выявление вторжения;
3.инструментальный анализ защищённости АС, направленный на выявление и устранение уязвимостей программно-аппаратного обеспечения системы;
4.комплексный аудит, включающий в себя все вышеперечисленные формы проведения обследования. [2]
Каждый из вышеперечисленных видов аудита может проводиться по отдельности или в комплексе в зависимости от тех задач, которые необходимо решить предприятию. В качестве объекта аудита может выступать как ИС компании в целом, так и её отдельные сегменты.
В общем случае аудит безопасности вне зависимости от формы его проведения состоит из четырёх основных этапов представленных на рисунке 1.
В практике проведения аудита различают внешний и внутренний аудит. Внешний аудит, как правило, разовое мероприятие, проводимое по инициативе руководства предприятия. В качестве внешних аудиторов для организации, выступают аккредитованные ФСТЭК России для проведения таких работ.
Внутренний аудит представляет собой непрерывную деятельность, которая осуществляется подразделениями службы безопасности и защиты информации предприятия или другим подразделением по указанию руководителя организации. [5]
При выборе аудита ИБ часто сталкиваются с вопросом о том, какой аудит, лучше использовать. Проведение аудита информационной безопасности основывается на использовании многочисленных рекомендаций, которые изложены преимущественно в международных стандартах ИБПосмотреть предложения по расчету стоимости
Заказчик
заплатил
заплатил
500 ₽
Заказчик не использовал рассрочку
Гарантия сервиса
Автор24
Автор24
20 дней
Заказчик воспользовался гарантией для внесения правок на основе комментариев преподавателя
19 ноября 2019
Заказ завершен, заказчик получил финальный файл с работой
5
Цель работы: проанализировать основные методы аудита информационной безопасности..docx
2019-12-03 23:50
Последний отзыв студента о бирже Автор24
Общая оценка
5
Положительно
Все сделано вовремя и качественно, замечания преподавателя устранены максимально быстро, проблем на защите не было
Хочешь такую же работу?
300 ₽
