Задание 1 (Аудит и анализ рисков)

Описать исследуемую информационную систему. Для примера можно взять любую информационную систему.

Итог - оформить отчет.

Алгоритм описания информационной системы:

наименование ИС

аппаратные средства ИС, их конфигурация;

используемое программное обеспечение;

интерфейсы системы, то есть внешние и внутренние связи с позиции информационной технологии;

типы данных и информации (модель информационных потоков);

персонал, работающий в данной ИС (обязанности, ответственность, необходимая квалификация);

назначение, миссия данной ИС (основные цели);

критичные типы данных и информационные процессы;

функциональные требования к ИС;

категории пользователей системы и обслуживающего персонала;

формальные требования в области ИБ, применимые к данной ИС (законодательство, ведомственные стандарты и т.д.);

архитектура подсистемы ИБ;

топология локальной сети;

программно-технические средства обеспечения ИБ;

входные и выходные потоки данных;

система управления в данной ИС (должностные инструкции, система планирования в сфере обеспечения ИБ, т.н. «описание технологического процесса обработки информации»);

существующая система управления в области ИБ (резервное копирование, процедуры реагирования на нештатные ситуации, инструкции по ИБ, контроль поддержания режима ИБ и т.д.);

организация физической безопасности;

управление и контроль внешней по отношению к ИС средой (климатическими параметрами, электропитанием, защитой от затоплений, агрессивной среды и т.д.).