Конспект лекций по дисциплине

Государственные органы РФ, контролирующие деятельность в области защиты информации:

• 
  Комитет Государственной думы по безопасности;
  
• 
  Совет безопасности России;
  
• 
  Федеральная служба по техническому и экспортному контролю (ФСТЭК России);
  
• 
  Федеральная служба безопасности Российской Федерации (ФСБ России);
  
• 
  Служба внешней разведки Российской Федерации (СВР России);
  
• 
  Министерство обороны Российской Федерации (Минобороны России);
  
• 
  Министерство внутренних дел Российской Федерации (МВД России);
  
• 
  Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
  

Службы, организующие защиту информации на уровне предприятия

• 
  Служба экономической безопасности;
  
• 
  Служба безопасности персонала (Режимный отдел);
  
• 
  Отдел кадров;
  
• 
  Служба информационной безопасности.
  

Лекция 2-3 «Понятие информационной безопасности»

Уровни зрелости СОИБ организации

Gartner Group выделяет 4 уровня зрелости компании с точки зрения обеспечения информационной безопасности:
0-й уровень:

• 
  информационной безопасностью в компании никто не занимается, руководство компании не осознает важности проблем информационной безопасности;
  
• 
  финансирование отсутствует;
  
• 
  информационной безопасностью реализуется штатными средствами операционных систем, СУБД и приложений (парольная защита, разграничение доступа к ресурсам и сервисам).
  

1-й уровень:

• 
  информационная безопасность рассматривается руководством как чисто «техническая» проблема, отсутствует единая программа (концепция информационной безопасности, политика) развития СОИБ компании;
  
• 
  финансирование ведется в рамках общего ИТ-бюджета;
  
• 
  информационная безопасность реализуется средствами нулевого уровня плюс средства резервного копирования, антивирусные средства, межсетевые экраны, средства организации VPN (построения виртуальных частных сетей), т.е. традиционные средства защиты.