Практическая работа: Подбор контролей NIST 800-53 для информационных систем

Практическое задание №1 (vo_HW)

Оглавление

Цель задания 3
Содержание задания 3
1. Оценка критичности информационных систем 4
2. Выбор наборов контролей 4
3. Обоснование выбора контролей 5
3.1. Система онлайн-обучения для сотрудников (СООС) 5
3.2. Система управления корпоративными налоговыми отчетами (СУКНО) 5
3.3. Глобальная система управления бизнес-процессами (ГСУБП) 5
3.4. Внутренний портал корпоративной коммуникации (ВПКК) 6
3.5. Система управления медицинскими данными и разработками (СУМДР) 6
4. Учет рисков при выборе контролей 6
Заключение 7

Цель задания

Отработать на практике полученные теоретические знания о важнейших стандартах в области ИБ.

Содержание задания

Представьте себя в роли ИБ-специалиста в международной компании «Медицинские Технологии и Инновации».
В компании существует пять информационных систем различной степени критичности.
1. Система онлайн-обучения для сотрудников (СООС), которая предназначена для обучения персонала компании.
2. Система управления корпоративными налоговыми отчетами (СУКНО), которая управляет налоговой отчетностью в компании.
3. Глобальная система управления бизнес-процессами (ГСУБП), которая охватывает ключевые бизнес-процессы компании.
4. Внутренний портал корпоративной коммуникации (ВПКК), который представляет собой платформу для внутреннего обмена информацией, новостями и событиями в компании.
Система управления медицинскими данными и разработками (СУМДР), которая ответственна за безопасность и надежность критической инфраструктуры компании, а также содержит всю информацию о разработках новых медицинских аппаратов.
Вам необходимо выбрать набор контролей из стандарта NIST 800-53 и последовательно продемонстрировать вашу логику и обосновать свой выбор.

Заключение

Выбранные наборы контролей обеспечивают адекватный уровень защиты для каждой информационной системы с учетом их критичности и специфики работы. Для высоко критичных систем, таких как ГСУБП и СУМДР, были дополнительно внедрены privacy-контроли для соответствия требованиям защиты персональных данных.Показать/скрыть дополнительное описание