Место управления рисками в СМИБ - ИСО 27001 и СТБ 34.101.х
0 likes2,887 views
Место управления рисками в СМИБ - ИСО 27001 и СТБ 34.101.х
More Related Content
Similar to Место управления рисками в СМИБ - ИСО 27001 и СТБ 34.101.х (20)
More from Alexey Evmenkov (10)
Место управления рисками в СМИБ - ИСО 27001 и СТБ 34.101.х
- 1. Ме то уп ле к те е е ед е т фо ц о о е оп о т о л о И О . ООО "Ю И упп“ 2018-08-28
- 2. Оп еделе е к ф ло оф
- 3. то т кое к о де т е еоп еделе о т ел СТБ . . - , ИСО 7 3
- 4. то т кое к о де т е еоп еделе о т ел СТБ 34.101.41-2013, ИСО 7 4
- 5. то т кое к т д ое о де т е еоп еделе о т ел СТБ 34.101.41-2013, ИСО 7 5 The potential for loss, damage or destruction of an asset as a result of a threat exploiting a vulnerability. Risk is expressed in terms of a combination of the consequences (impact) of such adverse event and the associated likelihood of its occurrence.
- 6. 6о о е те ло ISCSA, The Risk IT Framework Projects/ Programs IT Operations Software Development Business processes Other area… д ко Enterprise Risk IT/InfoSec Risk Strategic Risk Environme ntal Risk Market Risk Credit Risk Operational Risk Compliance Risk о дет е то « о » к Что по т -уп л т - о де т о т
- 7. офф по уп ле к ? о е к п офп од о т по Ф е ду о де т е еоп еделе о т ел СТБ 34.101.41-2013, ИСО 7 7
- 8. Ме то уп ле к МИ
- 9. п ле е к – це т МИ 9 е л о , е т т то-то о ко т оло . О к по т ко д п од т е ул то . О о кто е по т
- 10. к о о , е л о , кто е уп л ет к ?
- 11. е е, от е к • е е л е е т к • . . лу т де т , у де ду т о уду де т (т.е. т кл е к л о ко ) • е т у ло – п о е , ко -> п о т е к • . . оте ет о о пол т к -> п о од т то ее то е ее уп ле е к 11
- 12. Лу е от т те о к • е у е т п о е о о под од к уп ле к • е упу к е кт , п о е тд – • т ет к, то т е к л л о ту , по к т е , о е е тд. • то о т к е е т у , о пл пе е е т. • Че олее е е о , те олее п едпо т теле « п теле » те под од к к . 12
- 13. К к от т к по «ф - у »
- 14. Оп едел те о е те кт о л у те к дл кт о ед те т е е Мо то улу е 14 1 2 3 4 И – кл е кое уп ле е к
- 15. : Оп едел т оце т кт • ло кто ду ет о е о т о • е е е – о е ет кт • л деле е – у т ует, о е о е ет • е о е т ? • Что по т , то у о т 15
- 16. : о л о т к Это п о то – по от те кт е е п у CIA 16 кл е то кт Ко де л о т : к т е ко ку е т – по у лу о Ко де л о т : к т е ко ку е т – лу о Цело т о т : поте уд ле о туп о т : едо туп о ее е едо т то т д . то к е о т ет уп ле до тупо к е о еду от о е оде т п л От ут т у т т е еп л о ко у о ет
- 17. : ед т т е е 17 кл е то кт Ко де л о т : к т е ко ку е т – по у лу едо т то т д . то к е ет уп ле до тупо к е о еду от о е оде т п л От ут т у т т е еп л о ко у о ет оло е е о ко е е ко т е - подп к до у от уд ку ол т к уп ле до тупо – ол , е п т о ле е л е т от о – тол ко е е те л до туп, тол ко о ее е , под оп еделе ол е о т от уд ко – о е е п , лед т . п о е ко . к т пе .те т. л лу е – к т / уд т, дл л т укту п о е о .
- 18. : Мо то ко т ол • дел т ол , от е у • от ет т е о т – лед т пол е е у е п т т е • по о : п о уд то , о ет к • о од т т е по е лу е 18
- 19. К к от т к по «фу - у » 19 то к: ISACA CRISC Review Manual 2018
- 20. К к от т к по «фу - у » 20 о о е те ло ISCSA, Cobit 5 for Risk
- 21. еку ее « уду ее» уп ле к • ISO/IEC 27005:2018 Security Risk Management Guidelines • ISO 31000:2018 Risk Management Guidelines • ISACA’s Cobit 5 for Risk 21
- 22. К к от т к по « . . / »
- 23. упп т д то . . • . . О е пе е е о о о е оп о т ко е пу л к ел у – О е поло е • . . уд т о о о е оп о т • . . Метод к о е к ко у е о о о е оп о т • . . етод е к е еко е д по доку е т • . . Метод к о е к оот ет т 23
- 24. . . дл « е е о ело ек » • Ко п л О е о к , О о ко т оло , О к • е о е о е д О = + • олу ет iso27001 = О т . . • е о т о, к т к п о е 24
- 25. о к . . пол е кл е к е т е о 25
- 26. о к . . 26 1- кт о о е к 4-5-6 л likelihood+impact)
- 27. о к . . – «ко о- к » 27
- 28. о к . . – «ко о- к » 28 о - у о т о лед т – дет л ое оп е к
- 29. . . / . . 41,42,61,62,68) И О / / 29 кт о о т т е е о т о т т е е о о те у е е ко де л о т – е к о о до туп едо т ле е то п до туп – е еле т пол т к уп ле до тупо Ко п о ет п ол – едо т то ое о у е е от уд ко о отк ед е е пол т к уп ле до тупо О тел ое о у е е от уд ко п л отк ед е е п ол о пол т к о о те И то к у о : е е у тел - е к о о ло е к до туп у кт . . у кт . . о о е п : едо т ле е то п до туп о о е по лед т : у е е еп е о т п о е о . . ло е е
- 30. о к . . 30 е п о е уп ле к – де о о . о ле : • у л о е - о о у • Ко ект о к от « л ко е » - ет о о е е • еудо по к у о - • К к е то е л о т , подде т ? у е т у е т
- 31. оце уп ле к RiskMS
- 32. RiskMS – о о фу кц о л о т RiskMS – Risk Management System, п о дл уп ле к о о о е оп о т . RiskMS - о е пе ет пол кл уп ле к , кл : • уп ле е кт , • о д е у о у о те дл кт о , • о о е ко л • п т е е е по к уп ле е т е 32
- 33. Кл е к п оце уп ле к И 33 де т к кт о де т к у о у о те О е к о отк ко п ле е т е е е ко , от ет о т , по к
- 34. RiskMS – л к 34 Отдел е ко дл отдел о о /лок о д л о к е е по то ет т п е о о кл
- 35. Иде т ф к ц кт о 35 то т е к ет у о кт лк дет л у у кт л деле кт
- 36. Иде т ф к ц у о у о те 36 о кт , дл кото о о ео од о оп едел т у о у о т Оп еделе е у о у о те дл кт
- 37. Оце к ко 37 о д л о к е то т е кое о о е ко – о о е де т о ее у о у о те тт ут к , ет о е к о о е е о т о т у о л
- 38. О отк ко 38 о т е О , 34.101.41 л по о отке к еку т ту к
- 39. п ле е т е 39 л по ед е т е то т е к л т – пок ко кт о , д о т о е о
- 40. п ле е к до у о те те 40 кт , у о , у о т , т е е – к ду у о те о о до л т / е т отдел о одуле
- 41. те от ет о т 41 к е т о к дл о д т е уе от ето
- 42. те от ет о т 42 ет л от ет по о отке ко risk treatment plan) л е е к
- 43. те от ет о т 43 о о о т до л т к от ет л о т по п ок ко , по кото т е у т от
- 44. Ф л т ц по к 44 о о о т ко л т дл ект о о по к
- 45. е к 45 о о о т л т д у е к – о ле ет оту о по лу к е од ко о т е
- 46. О о е о т RiskMS • ол о е т о т И О - к ет е т е о т д т у уд то о е о к ет оп о о • т т т - оде т о о кт о , у о у о те , ко , т е то ле по . • о то о те от ет о т , по ол т е т л е п о ко д • е по к по е ко по е т ут , к до т по уп ле к • о о о т т к д у д у о • о о о т о д т отдел е дл л о о • о ое д у ое 46
- 47. о то ое т е • лу е ое уп ле е к т ту де л о к е • о к по у о , по ко т ол • о ое д у ое 47
- 48. оце ед е по . пол о е RiskMS
- 49. одде к . . 49 RiskMS . . Ко е т кт кт , кл кт о о то к у о - о ее оп е у о о т то к у о - оп е то ко т е е о е о е пу кт 34.101.68 – M1-M32 о о о т к е пол о е . . , О
- 50. . . / . . 41,42,61,62,68) И О / / 50 кт о о т т е е о т о т т е е о о те у е е ко де л о т – е к о о до туп едо т ле е то п до туп – е еле т пол т к уп ле до тупо Ко п о ет п ол – едо т то ое о у е е от уд ко о отк ед е е пол т к уп ле до тупо О тел ое о у е е от уд ко п л отк ед е е п ол о пол т к о о те И то к у о : е е у тел - е к о о ло е к до туп у кт . . у кт . . о о е п : едо т ле е то п до туп о о е по лед т : у е е еп е о т п о е о . . ло е е
- 51. еко е до п оце ед е уп ле к № Оп е от 1 о д е ол т к по кл к о , оп е п е ле о о пол о кт о о т от кл ко де л о т 2 о д е к те о кт о , л дел е ; оп е оле от ет т е о те л дел е кт о . 3 отк етодоло о е к ко , о д е ол т к по уп ле к 4 ед е е т у е т по уп ле к RiskMS 5 от е е леду о дл ед е е т к О 51 пол о е RiskMS к к т у е т дл е л о о о уп ле к о л о . . по леду е о о о е т к е О
- 52. п о е! 52
- 53. ООО "Ю И упп“ http://www.ugis.by