Лабораторная: Защита баз данных — инструменты и практики

Лабораторный практикум № 3.
Аппаратные и программные средства защиты баз данных

Задание 1
Модель безопасности компании на основе ISO/IEC 15408

ISO/IEC 15408 (также известный как Common Criteria) — это международный стандарт, который используется для оценки безопасности информационных технологий (ИТ). Он предоставляет набор критериев для оценки безопасности продуктов и систем, обеспечивая структурированный подход к анализу рисков и внедрению средств защиты.

1. Основные элементы модели безопасности
1.1. Политика безопасности
- Определение цели безопасности: Формулировка основных целей безопасности, таких как конфиденциальность, целостность и доступность.
- Классификация информации: Разделение данных на уровни критичности, что помогает определить необходимый уровень защиты.

1.2. Определение угроз и уязвимостей
- Анализ угроз: Идентификация внешних и внутренних угроз, таких как несанкционированный доступ, утечки данных, кибератаки и т. д.
- Оценка уязвимостей: Регулярное выявление уязвимостей в системах и приложениях, использование методик сканирования и тестирования.

1.3. Меры защиты
- Физическая защита: Контроль доступа к серверам и сетевому оборудованию, видеонаблюдение, защита от пожарной и водной стихий.
- Сетевая защита: Файрволы, системы предотвращения вторжений (IPS), разграничение сетей по уровням доступа.
- Защита данных: Шифрование конфиденциальной информации, регулярные резервные копии и управление доступом к данным.
- Управление доступом: Применение принципа минимально необходимых прав (Least Privilege Principle) и двухфакторной аутентификации.
- Обучение пользователей: Периодические тренинги по безопасности для сотрудников.

2. Оценка затрат на средства защиты и их эффективность
2.1. Исходные данные
- Текущие затраты: Идентифицировать текущие затраты на безопасность (программное и аппаратное обеспечение, обучение, аудиты).
- Потенциальные затраты: Оценка возможных затрат на внедрение дополнительных средств защиты и изменения в инфраструктуре.Показать/скрыть дополнительное описание