пр Принципы измерения ИБ
-
Upload
andrey-prozorov-cism -
Category
Technology
-
view
8.911 -
download
0
Transcript of пр Принципы измерения ИБ
![Page 1: пр Принципы измерения ИБ](https://reader033.fdocuments.net/reader033/viewer/2022050613/5881d56f1a28ab331a8b645d/html5/thumbnails/1.jpg)
10 принципов измерения ИБ
Прозоров Андрей, CISMРуководитель экспертного направления
Компания Solar Security
Мой блог: 80na20.blogspot.comМой твиттер: twitter.com/3dwave
![Page 2: пр Принципы измерения ИБ](https://reader033.fdocuments.net/reader033/viewer/2022050613/5881d56f1a28ab331a8b645d/html5/thumbnails/2.jpg)
Метрика –количественный результат измерения
Простое определение…
![Page 3: пр Принципы измерения ИБ](https://reader033.fdocuments.net/reader033/viewer/2022050613/5881d56f1a28ab331a8b645d/html5/thumbnails/3.jpg)
1. «Нет» измерениями ради измерений2. Экономическая целесообразность3. Необходимая точность4. «Лучшие практики» лишь ориентир 5. Измерение ИБ – это процесс6. Системный и комплексный подход7. Иерархия метрик8. Границы допустимого9. Максимальная автоматизация10. Визуализация результатов
Принципы измерения ИБ
![Page 4: пр Принципы измерения ИБ](https://reader033.fdocuments.net/reader033/viewer/2022050613/5881d56f1a28ab331a8b645d/html5/thumbnails/4.jpg)
Группа принципов Описание Номера
Принципы результативности
Помогают правильно производить измерения
№ 4, 5, 6
Принципы эффективности
Помогают рационально использовать ресурсы
№ 2, 3, 9, 10
Принципы ценности Помогают получать значимые результаты
№ 1, 7, 8
![Page 5: пр Принципы измерения ИБ](https://reader033.fdocuments.net/reader033/viewer/2022050613/5881d56f1a28ab331a8b645d/html5/thumbnails/5.jpg)
1.«Нет» измерениями ради измерений
Какова цель измерений?Какой следующий шаг?Стимулируют ли результаты измерения «правильное поведение»?
![Page 6: пр Принципы измерения ИБ](https://reader033.fdocuments.net/reader033/viewer/2022050613/5881d56f1a28ab331a8b645d/html5/thumbnails/6.jpg)
2.Экономическая целесообразность
Стоимость получения результатов измерений не должна превышать их ценности.
![Page 7: пр Принципы измерения ИБ](https://reader033.fdocuments.net/reader033/viewer/2022050613/5881d56f1a28ab331a8b645d/html5/thumbnails/7.jpg)
3.Необходимая точность
Суперточность измерений не всегда необходима. Чем точнее измерения, тем сложнее (дороже) их производить.
![Page 8: пр Принципы измерения ИБ](https://reader033.fdocuments.net/reader033/viewer/2022050613/5881d56f1a28ab331a8b645d/html5/thumbnails/8.jpg)
4.«Лучшие практики» лишь ориентир (а не панацея)
Универсального решения не существует, необходимо адаптировать типовые подходыпод конкретную организацию.
![Page 9: пр Принципы измерения ИБ](https://reader033.fdocuments.net/reader033/viewer/2022050613/5881d56f1a28ab331a8b645d/html5/thumbnails/9.jpg)
5.Измерение ИБ – это процесс
Необходимо четко определить атрибуты процесса: периодичность, ответственность, входы и выходы, метрики самого процесса, документы и записи.
Следует постоянно совершенствовать процесс.
![Page 10: пр Принципы измерения ИБ](https://reader033.fdocuments.net/reader033/viewer/2022050613/5881d56f1a28ab331a8b645d/html5/thumbnails/10.jpg)
6.Системный и комплексный подход
Измерять отдельные процессы и области ИБ полезно, но для удобства принятия решений стоит рассматривать и интегральные показатели.
![Page 11: пр Принципы измерения ИБ](https://reader033.fdocuments.net/reader033/viewer/2022050613/5881d56f1a28ab331a8b645d/html5/thumbnails/11.jpg)
7.Иерархия метрик
Для различных ролей необходимы метрики различного уровня обобщения.
![Page 12: пр Принципы измерения ИБ](https://reader033.fdocuments.net/reader033/viewer/2022050613/5881d56f1a28ab331a8b645d/html5/thumbnails/12.jpg)
8.Границы допустимого
Без граничных и целевых значений метрики (показатели) бессмыслены.
![Page 13: пр Принципы измерения ИБ](https://reader033.fdocuments.net/reader033/viewer/2022050613/5881d56f1a28ab331a8b645d/html5/thumbnails/13.jpg)
9.Максимальная автоматизация сбора метрик
Вы знаете сколько стоит для компании 1 час работы специалиста?
Автоматизируйте, автоматизируйте, автоматизируйте…
![Page 14: пр Принципы измерения ИБ](https://reader033.fdocuments.net/reader033/viewer/2022050613/5881d56f1a28ab331a8b645d/html5/thumbnails/14.jpg)
10.Визуализация результатов
Необходимо продумать систему представления результатов измерений (рабочие столы руководителей, индикаторы состояния, отчеты и пр.).
![Page 15: пр Принципы измерения ИБ](https://reader033.fdocuments.net/reader033/viewer/2022050613/5881d56f1a28ab331a8b645d/html5/thumbnails/15.jpg)
Спасибо за внимание!
Прозоров Андрей, CISM
Мой блог: 80na20.blogspot.com
Мой твиттер: twitter.com/3dwave