10 принципов измерения ИБ
•Download as PPTX, PDF•
0 likes•381 views
10 принципов измерения ИБ
10 принципов измерения ИБ
- 1. 10 принципов измерения ИБ Прозоров Андрей, CISM Руководитель экспертного направления Компания Solar Security Мой блог: 80na20.blogspot.com Мой твиттер: twitter.com/3dwave
- 2. Метрика – количественный результат измерения Простое определение…
- 3. 1. «Нет» измерениям ради измерений 2. Экономическая целесообразность 3. Необходимая точность 4. «Лучшие практики» лишь ориентир 5. Измерение ИБ – это процесс 6. Системный и комплексный подход 7. Иерархия метрик 8. Границы допустимого 9. Максимальная автоматизация 10.Визуализация результатов Принципы измерения ИБ
- 4. Группа принципов Описание Номера Принципы результативности Помогают правильно производить измерения № 4, 5, 6 Принципы эффективности Помогают рационально использовать ресурсы № 2, 3, 9, 10 Принципы ценности Помогают получать значимые результаты № 1, 7, 8
- 5. 1.«Нет» измерениям ради измерений Какова цель измерений? Какой следующий шаг? Стимулируют ли результаты измерения «правильное поведение»?
- 6. 2.Экономическая целесообразность Стоимость получения результатов измерений не должна превышать их ценности.
- 7. 3.Необходимая точность Суперточность измерений не всегда необходима. Чем точнее измерения, тем сложнее (дороже) их производить.
- 8. 4.«Лучшие практики» лишь ориентир (а не панацея) Универсального решения не существует, необходимо адаптировать типовые подходы под конкретную организацию.
- 9. 5.Измерение ИБ – это процесс Необходимо четко определить атрибуты процесса: периодичность, ответственность, входы и выходы, метрики самого процесса, документы и записи. Следует постоянно совершенствовать процесс.
- 10. 6.Системный и комплексный подход Измерять отдельные процессы и области ИБ полезно, но для удобства принятия решений стоит рассматривать и интегральные показатели.
- 11. 7.Иерархия метрик Для различных ролей необходимы метрики различного уровня обобщения.
- 12. 8.Границы допустимого Без граничных и целевых значений метрики (показатели) бессмыслены.
- 13. 9.Максимальная автоматизация сбора метрик Вы знаете сколько стоит для компании 1 час работы специалиста? Автоматизируйте, автоматизируйте, автоматизируйте…
- 14. 10.Визуализация результатов Необходимо продумать систему представления результатов измерений (рабочие столы руководителей, индикаторы состояния, отчеты и пр.).
- 15. Спасибо за внимание! Прозоров Андрей, CISM Мой блог: 80na20.blogspot.com Мой твиттер: twitter.com/3dwave