📄Работа №162177

Тема: РЕГЛАМЕНТ УПРАВЛЕНИЯ ИНЦИДЕНТАМИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

Характеристики работы

Тип работы Дипломные работы, ВКР
Информационная безопасность
Предмет Информационная безопасность
📄
Объем: 64 листов
📅
Год: 2022
👁️
Просмотров: 67
Не подходит эта работа?
Закажите новую по вашим требованиям
Узнать цену на написание
ℹ️ Настоящий учебно-методический информационный материал размещён в ознакомительных и исследовательских целях и представляет собой пример учебного исследования. Не является готовым научным трудом и требует самостоятельной переработки.

📋 Содержание

Термины и определения 4
Введение 5
1 Система управления инцидентами информационной безопасности 7
1.1 Необходимость системы управления инцидентами
информационной безопасности 7
1.2 Цель системы управления инцидентами информационной
безопасности 7
1.3 Схема системы управления инцидентами информационной
безопасности 9
1.4 Создание системы управления инцидентами информационной
безопасности 11
1.4.1 Планирование и подготовка 11
1.4.2 Использование 13
1.4.3 Анализ 15
1.4.4 Улучшение 15
2 Разработка регламента управления инцидентами информационной
безопасности 17
2.1 Определение ролей управления инцидентами информационной
безопасности и описание функций ролей управления инцидентами информационной безопасности 17
2.2 Разработка модели регламента управления инцидентами
информационной безопасности 18
2.3 Разработка моделей и описание процессов регламента управления
инцидентами информационной безопасности 21
2.3.1 Регистрация инцидента ИБ 21
2.3.2 Классификация инцидента ИБ 23
2.3.3 Сдерживание и устранение инцидента 27
2.3.4 Завершение инцидента 33
2.4 Формирование итогового отчета 34
2.5 Оценка результативности обработки инцидентов 35
3 Вредные психофизиологические факторы, влияющие на нервную систему специалиста по защите информации. Методы и средства физической культуры, снижающие их воздействие 36
3.1 Вредные психофизиологические факторы, влияющие на нервную
систему специалиста по защите информации 36
3.2 Методы и средства физической культуры, снижающие их
воздействие 38
Заключение 39
Список используемых источников 40
Приложение А Обязательное Регламент управления инцидентами информационной безопасности 41

📖 Аннотация

Работа посвящена разработке регламента управления инцидентами информационной безопасности. Актуальность исследования обусловлена необходимостью для организаций иметь четкую документальную основу для оперативного реагирования на угрозы, что минимизирует ущерб от постоянно эволюционирующих киберрисков. В ходе исследования применялись методы анализа нормативной документации и процессного моделирования, что позволило описать систему управления инцидентами, определить ключевые роли и их функции, а также разработать детальную модель регламента и сопутствующих процессов, включая регистрацию, классификацию, сдерживание и завершение инцидентов. Практическая значимость заключается в том, что разработанный регламент может быть непосредственно внедрен в деятельность служб информационной безопасности организаций для стандартизации и повышения эффективности их работы. Кроме того, в работе отдельно рассмотрены вредные психофизиологические факторы, влияющие на специалистов по защите информации, и предложены конкретные средства физической культуры для снижения их негативного воздействия, что способствует поддержанию высокой работоспособности персонала.

📖 Введение

Целью управления инцидентами информационной безопасности является обеспечение обнаружения инцидентов, оперативного устранения инцидентов и минимизация ущерба организации. Целью разработки регламента управления инцидентами информационной безопасности является установление четких документированных правил управления инцидентами информационной безопасностью с целью максимального снижения рисков организаций.
Наличие системы управления инцидентами информационной безопасности в любой организации, на любом объекте - обязательно. Изменение внешней и внутренней среды компании, развитие технологий - все это может привести к различным инцидентам. Создание регламента управления инцидентами информационной безопасности актуально, регламент даст возможность снизить вероятность возникновения инцидентов информационной безопасности. Он будет содержать в себе рекомендации, применимые на всех этапах жизненного цикла инцидента, от их обнаружения до их завершения.
В выпускной квалификационной работе разрабатывается модель регламента управления инцидентами информационной безопасности, а также разрабатываются модели процессов управления инцидентами.
Целью выпускной квалификационной работы является разработка регламента управления инцидентами информационной безопасности.
Для достижения поставленной цели были определены следующие задачи:
• определение необходимости системы управления инцидентами информационной безопасности;
• определение ролей и описание функций ролей управления
инцидентами информационной безопасности;
• разработка модели регламента управления инцидентами информационной безопасности;
• разработка моделей и описание процессов управления инцидентами информационной безопасности.
Первая глава дипломного проекта посвящена описанию системы управления инцидентами информационной безопасности. В ней определяется цель системы управления инцидентами информационной безопасности, а также определяются 4 основных этапа управления инцидентами информационной безопасности.
Вторая глава дипломного проекта посвящена разработке регламента управления инцидентами информационной безопасности. В ней происходит определение ролей и их описание, определение основных процессов управления инцидентами информационной безопасности, а также создается регламент управления инцидентами.
Третья глава дипломного проекта посвящена описанию вредных психофизиологических факторов, влияющих на нервную систему специалиста по защите информации. Описываются методы и средства физической культуры, снижающие их воздействие.

Возникли сложности?

Нужна качественная помощь преподавателя?

👨‍🎓 Помощь в написании

✅ Заключение

В результате выполнения дипломного проекта была произведена разработка регламента управления инцидентами информационной безопасности.
Для его разработки была описана система управления инцидентами информационной безопасности, с целью понимания необходимости создания регламента.
В ходе дипломного проектирования для создания регламента была определена последовательность действий, необходимых для оперативного устранения инцидента. Были определены роли, участвующие в процессе расследования. Была создана общая модель регламента управления инцидентами информационной безопасности, а также были созданы модели процессов, указывающих на функции ролей и взаимодействии друг друга в установленных процессах. В итоге был разработан регламент управления инцидентами информационной безопасности.
В ходе дипломного проектирование были описаны вредные психофизиологические факторы, влияющие на нервную систему специалиста по защите информации. Также были предложены методы и средства физической культуры, снижающие воздействие психофизиологических факторов на специалиста по защите информации.
Все поставленные задачи на дипломное проектирование были выполнены в полном объеме.
Нужна своя уникальная работа?
Срочная разработка под ваши требования
Рассчитать стоимость
ИЛИ

📕 Список литературы

1 ГОСТ Р ИСО/МЭК 18044-2007 «МЕНЕДЖМЕНТ ИНЦИДЕНТОВ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ» [Электронный ресурс] URL: https://docs.cntd.ru/document/1200068822 (дата обращения 02.03.2022);
2 NIST 800-61 «Руководство по обработке инцидентов компьютерной безопасности»: пер. с англ. / Цихонски П. [Cichonski P.], Милар Т. [Millar T.], Гранс Т. [Grance T], Шарфон К [Scarfone K.]. Специальная публикация 800-61. Пересмотр 2: США, 2012;
3 Нотация BPMN 2.0: ключевые элементы и описание [Электронный ресурс] URL: https://www.comindware.ru/blog/нотация-bpmn-2-0-элементы-и- описание/ (дата обращения 10.04.2022);
4 ГОСТ 12.0.003 - 2015 «ОПАСНЫЕ И ВРЕДНЫЕ ПРОИЗВОД­СТВЕННЫЕ ФАКТОРЫ» [Электронный ресурс] URL:
https://ru.wikipedia.org/wiki/Монотония (дата обращения 04.06.2022);
5 Монотомия [Электронный ресурс] URL:
https://ru.wikipedia.org/wiki/Монотония (дата обращения 04.06.2022);
6 Влияние спортивных упражнений на нервную систему человека [Электронный ресурс] URL: https://scienceforum.ru/2015/article/2015016640 (дата обращения 04.06.2022).

🖼 Скриншоты

🛒 Оформить заказ

Работу высылаем в течении 5 минут после оплаты.
Предоставляемые услуги, в том числе данные, файлы и прочие материалы, подготовленные в результате оказания услуги, помогают разобраться в теме и собрать нужную информацию, но не заменяют готовое решение.
Укажите ник или номер. После оформления заказа откройте бота @workspayservice_bot для подтверждения. Это нужно для отправки вам уведомлений.

©2026 Cервис помощи студентам в выполнении работ