Файл: 4. Правовое регулирование Информационного общества в России 8.docx

• 
  канал с низкой пропускной способностью.
  
• 
  канал с высокой пропускной способностью.
  

• 
  внедрение вредоносных программ и данных;
  
• 
  подача злоумышленником команд агенту для выполнения;
  
• 
  утечка криптографических ключей и паролей.
  

• 
  анализ рисков для активов организации, включающий в себя выявление ценных активов и оценку возможных последствий реализации атак с использованием скрытых каналов;
  
• 
  выявление скрытых каналов и оценка их опасности;
  
• 
  реализация защитных мер по противодействию скрытым каналам;
  
• 
  организация контроля за противодействием скрытым каналам.
  

27. Защита информации. Обеспечение информационной безопасности в организации (ГОСТ Р 53114)

• 
  Общие понятия: безопасность информации, безопасность информационной технологии, информационная сфера, информационная инфраструктура, объект информатизации, активы организации, ресурс системы обработки информации, информационная система персональных данных, персональные данные, автоматизированная система в защищенном исполнении и т.д.
  
• 
  Термины, относящиеся к объекту защиты информации: ИБ организации, объект защиты информации, защищаемый процесс, нарушение ИБ организации, чрезвычайная ситуация, риск, оценка риска, политика ИБ, цель ИБ, система документов по ИБ в организации и т.д.
  
• 
  Термины, относящиеся к угрозам безопасности информации: угроза ИБ, модель угроз, уязвимость, нарушитель ИБ, НСД, сетевая атака, блокирование доступа, атака "отказ в обслуживании", утечка информации, и т.д.
  
• 
  Термины, относящиеся к менеджменту информационной безопасности организации: менеджмент ИБ организации, менеджмент риска ИБ организации, СМИБ, роль ИБ в организации, служба ИБ организации.
  
• 
  Термины, относящиеся к контролю и оценке информационной безопасности организации: контроль обеспечения ИБ организации, мониторинг ИБ организации, аудит ИБ организации, свидетельства аудита ИБ организации, аттестация автоматизированной системы в защищенном исполнении, критерий обеспечения ИБ организации, эффективность обеспечения ИБ.
  
• 
  Термины, относящиеся к средствам обеспечения информационной безопасности организации: обеспечение ИБ организации, мера безопасности, меры обеспечения ИБ, организационные меры обеспечения ИБ, техническое средство обеспечения ИБ, средство обнаружения вторжений, средство защиты от несанкционированного доступа.
  
• 
  
  

28. Защита информации. Испытание технических средств обработки информации на соответствие требованиям защищенности от несанкционированного доступа (ГОСТ Р 53115)

4. 
   Общие условия испытаний
   
   1. 
      Конфигурация испытуемого оборудования
      
   2. 
      Функционирование испытуемого оборудования
      
5. 
   Методы_измерения_кондуктивных_побочных_электромагнитных_излучений_и_наводок'>Методы измерения кондуктивных побочных электромагнитных излучений и наводок
   
   1. 
      Основные положения
      
   2. 
      Измерение побочных электромагнитных излучений и наводок на сетевых зажимах
      
   3. 
      Пластина заземления
      
   4. 
      Установка оборудования
      
   5. 
      Измерение побочных электромагнитных излучений и наводок на портах связи
      
   6. 
      Регистрация результатов измерений
      
6. 
   Методы измерения излучаемых побочных электромагнитных излучений и наводок
   
   1. 
      Основные положения
      
   2. 
      Антенна
      
   3. 
      Измерительная площадка
      
   4. 
      Установка оборудования
      
   5. 
      Регистрация результатов измерений
      
   6. 
      Измерения в присутствии мощных посторонних сигналов
      
   7. 
      Испытание оборудования в местах его установки пользователем
      

29. Методология оценки безопасности информационных технологий (ГОСТ Р ИСО/МЭК 18045)

• 
  Раздел 6. Принятые соглашения. Определяет соглашения, используемые в настоящем стандарте.
  
• 
  Раздел 7. Процесс оценки и соответствующие задачи оценки. Представлен краткий обзор процесса оценки и определены задачи, которые следует выполнить оценщику при проведении оценки.
  
• 
  Раздел 8. Класс АРЕ: Оценка профиля защиты. Описывает работы, необходимые для получения результата оценки профиля защиты.
  
• 
  В разделах 9-15 определяются действия по оценке, сгруппированные по классам доверия:
  
  • 
    Раздел 9. Класс ASE: Оценка задания по безопасности
    
  • 
    Раздел 10. Класс ADV: Разработка
    
  • 
    Раздел 11. Класс AGD: Руководства
    
  • 
    Раздел 12. Класс ALC: Поддержка жизненного цикла
    
  • 
    Раздел 13. Класс ATE: Тестирование
    
  • 
    Раздел 14. Класс AVA: Оценка уязвимостей
    
  • 
    Раздел 15. Класс АСО: Композиция
    
• 
  Приложение А. Общие указания по оценке. Охватывает базовые методы оценки, используемые для предоставления технических свидетельств результатов оценки.
  
• 
  Приложении В. Оценка уязвимостей (AVA). Приводится пояснение критериев оценки уязвимостей и примеры их применения.
  

1. 
   идентификация и аутентификация;
   
2. 
   защита данных пользователя;
   
3. 
   защита функций безопасности;
   
4. 
   управление безопасностью;
   
5. 
   аудит безопасности;
   
6. 
   доступ к объекту оценки;
   
7. 
   приватность;
   
8. 
   использование ресурсов;
   
9. 
   криптографическая поддержка;
   
10. 
    связь;
    
11. 
    доверенный маршрут/канал.
    

1. 
   разработка;
   
2. 
   поддержка жизненного цикла;
   
3. 
   тестирование;
   
4. 
   оценка уязвимостей;
   
5. 
   поставка и эксплуатация;
   
6. 
   управление конфигурацией;
   
7. 
   руководство;
   
8. 
   поддержка доверия;
   
9. 
   оценка профиля защиты;
   
10. 
    оценка задания по безопасности.