Особенности реализации процессного подхода управления инцидентами ИБ в ГИС».

Объем 30-35 страниц, введение, 2 главы, заключение, список литературы

предмет Безопасность облачных технологий

Нужно исправить по замечаниям

1. Посмотреть нормативку которая регулирует процесс реализации управления инцидентами ГИСах, то есть является ли данный элемент обязательным или не обязательным ( но он там обязательный).

Далее брать стандартный процесс управления с инцидентами как общий процесс реализации управления с инцидентами так и соответственно процесс связанный с отдельным процессом , и соответственно смотрите какие элементы ГИСа затрагивают на каждом из этапах (например уведомление о возникновении инцидента.. в гостах 59709 - 712 для компьютерных инцидентов. Можно посмотреть процессы которые у НКЦКИ для гисов публикуют ( информационный материал), ну и соответственно либо найти либо придумать инструкцию по отдельным пунктам ( то есть как общаться с НКЦКИ, кто это выполняет)

Пример подробного описания отдельных элементов реализации этого процесса (все пункты не надо описывать, самые более интересные или по какой информации больше найдете)

Общее описание и отдельный элементы 2-3 подробно.

Практика у вас можете к примеру привести пример как в НКЦКИ закидывать информацию, бюллетени которые информируют.

Пункт 1.2 вы пишите про Геоинформационная система, ну и как бы дальше по курсовой пункты и 2.1 и остальные , там 2,5 не относятся к государственной информационной системе.

Требуется именно для этой системы рассмотреть:

- Обеспечить функционирование систем от которых ГИС функционирования государства в целом и возможности для населения и у них оценка будет другая;

- Цель не оценить эффективность бизнес процесса;

— Добавить 188 (приказ/закон)

Согласно такого то пункта указать инцидент там их несколько;

— Что из госсопки,

Какой документ

Отправка гис туда

Инцидента и сканирования на них, То есть нормативку связанную с реагированием на инциденты;

— 18 пункт 17 приказа 9702

Как описываются требования а гост показывает;

— Из 17 приказа;

— Из управления инцидентами 18044;

—Компьютерные инциденты указать;

Мцки и госсопку рассмотреть;

«Можно взять кис электронный бюджет по нему поикать операторов

Посмотреть изнутри как там все реализуется». Руководство пользователя и оператота

— найти Тз на размещение гис в ЦОД, Характеристики и самой гиса там есть;

(Гисы используют в качестве соков промежуточных операторов,

Гисы не напрямую

Позитив.

Интеграций

Безон….

Промежуточные сервисы)

Для справки, что нужно в работе