На чем основывается анализ угроз ИБ (на примере администрации МО) - Форум по вопросам информационной безопасности

Здравствуйте. У меня вопрос- на чем основывается анализ угроз ИБ администрации? какой-либо локальный акт после проверки? и как он называется? заранее спасибо

Ни на чем. Понятие риск основано на предпосылке, что последствия реализации угрозы можно выразить в деньгах, что неприменимо к органам государственной власти.

Сейчас ждут утверждения "Требования о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах" http://www.fstec.ru/_licen/treb.doc

В них вместо понятия "риск" используется сходное по смыслу понятие "актуальность угрозы"

Фраза про риск - артефакт от копипаста :)

Вообщем сразу скажу-я не особо разбираюсь в вопросах ИБ, но мне необходимо написать курсовой, связанный с этим вопросом. Вот от меня преподаватель требует, чтобы я описала актуальность сего курсового, то есть, к примеру, я пишу-анализ угроз- она говорит- откуда это взялось, на каком основании, был какой-то документ или что? а без этого никак нельзя. В той самой администрации мне ничего толком не объяснили. А она требует. Вот что можно написать, откуда они могут взяться? Заранее спасибо

Это конец товарищи)))

SLONIZM | 40730
>Это конец товарищи)))

Нет, это начало "Машиного" жизненного пути.
Такие "Маши" сидят сейчас в Минобороны и "разруливают" войска.
А "Светы-нашистки" "вещают" как жить в условиях ВТО и демократии.

Как там "по Фрейду"? - Хаос начинается в голове?

Вот со своей головы и начните, а то по количеству бреда на сотню знаков вы тут абсолютный рекордсмен.

Маша,
актуальность работы - это ответ на вопрос "на фига этим вообще заниматься". Даже если бы в администрации был приказ какого-нибудь Васи Пупкина - это еще не ответ. Вдруг он псих, которому за каждым углом враги мерещатся? Не будем тыкать пальцем, но таких немало.

На сайте Совбеза РФ опубликованы четыре основополагающих документа в области государственной политики в области информационной безопасности. В соответствии с ФЗ "Об информации, информационных технологиях и о защите информации" эту политику реализуют два уполномоченных органа государственной власти, устанавливая требования к информационным системам. Применительно к государственным информационным системам реализацией этой политики являются те самые "Требования о защите информации...", которые в ближайшее время вступят в силу. А дальше читайте требования, так как вопросам анализа угроз и их актуальности там уделено определенное внимание.

И на будущее - не стоит начинать вопрос фразой "я не особо разбираюсь, но мне нужно". Это воспринимается как просьба принести на блюдечке готовый ответ и вызывает вполне понятное возмущение. А вот помочь вам разобраться - это совсем другое дело.

malotavr, спасибо Вам огромное за адекватный и понятный ответ.

malotavr | 40755

>Маша | 40722: У меня вопрос- на чем основывается анализ угроз ИБ администрации? какой-либо локальный акт после проверки? и как он называется

>Маша | 40725 : В общем сразу скажу-я не особо разбираюсь в вопросах ИБ, но мне необходимо написать курсовой, связанный с этим вопросом.
> В той самой администрации мне ничего толком не объяснили.
> Вот от меня преподаватель требует, чтобы я описала актуальность сего курсового, то есть, к примеру, я пишу-анализ угроз- она говорит- откуда это взялось, на каком основании, был какой-то документ или что?

Возмущение по поводу просьбы?
Нет.
Просто "за кадром" по логике вещей должно было остаться следующее:

"Я в одном из ведущих ВУЗов страны скоро получу диплом специалиста по защите информации. Только по прошествии нескольких лет я начала "въезжать", сколько всяких документов у меня должно "осесть" в голове во время учёбы. Нарушила мою праздную студенческую жизнь практика, отчет по которой в виде курсовой работы я должна была сдать в середине осени. Прошедшим летом я проходила практику в администрации муниципального образования. К грифованным документам меня не допустили. Приходила - отмечалась. Что я там делала - так сама и не поняла. Из предложенных тем выбрала то, что казалось у всех на слуху и то, что можно было "зацепить" в Нете - " анализ угроз ИБ администрации МО". Качнула несколько рефератов, а злое...(вредный) препод всё "просёк" и начал докапываться: то "не по ГОСТ" оформила, то ссылок нет на документы, то ссылки на устаревшие документы. Ну блин и брюзга. Говорит мне - зайди на форум по ИБ (даже ссылку дал), там как правило "держат нос по ветру" насчёт новизны документов.
У меня столько планов на ближайшее будущее, которым не суждено сбыться только из-за Препода со своей курсовой.
Помогите пожалуйста. Дайте ссылку на реально работающую "рыбу", чтобы я забила в ней название МО, и Препод отстал от меня хотя бы до следующей курсовой."

Думаю, что картинка получилась достаточно похожей.

Только вот ведь незадача - каждый из пишущих, обсуждающих на форуме, и даже администрирующий "всю энту безобразию" Амир, либо есть, либо могут быть теми самыми преподами, в голове у которых возникает нарисованная выше картинка, а задаваемые в ключе "ЧТО, ГДЕ, КОГДА" вопросы расцениваются как открытое издевательство. Теми самыми преподами, которые вечерами готовят своим студентам ссылки на новые документы об актуальных угрозах, а утром на лекции не видят говорящих "я не особо разбираюсь в вопросах ИБ" .

> Просто "за кадром" по логике вещей должно было остаться следующее

Ну, собственно, склонность выдавать фантазии за логику и называют бредом :)

> могут быть теми самыми преподами, в голове у которых возникает нарисованная выше картинка

А вы думали, вам будут заглядывать в рот и заучивать наизусть любые ваши изречения? Чтобы ваш предмет учили, нужно быть способным добиваться у студентов определенного уважения а) знанием предмета и б) умением его доносить до слушателей. А у большинства преподавателей ИБ большие проблемы по обоим пунктам.

Так что нечего на зеркало пенять.