Контур безопасности информационных систем

1.

КОНТУР БЕЗОПАСНОСТИ
ИНФОРМАЦИОННЫХ
СИСТЕМ
эксплуатирующихся в АНО
«Транспортная дирекция-2018»

2.

ЦЕЛЬ
утечки информации
Предотвращение
ущерба из-за
несанкционариованного
воздействия
нарушения
работоспособности
системы

3.

КОНТРОЛЬ
ЗАЩИТА
ЗАДАЧИ
НАЗНАЧЕНИЕ
УПРАВЛЕНИЕ
ИНФОРМАЦИОННАЯ
БЕЗОПАСНОСТЬ

4.

СРЕДСТВА
БЕЗОПАСНОСТИ
Система корелляции событий ИБ Maxpatrol SEM
удаление
сбор данных
анализ

5.

МЕРЫ
БЕЗОПАСНОСТИ
низкая
УГРОЗА
средняя
высокая
Scanners
BruteForce
HTTP Verb
Tampering
CSRF
Signature Forgery
Session Hijacking
Information Leakage
RCE
XSS
SQL-Injection
OS Commanding и
по степени опасности на основе стандартов QWASP Top-10

6.

СТАТИСТИКА
КОЛИЧЕСТВО ИНЦЕДЕНТОВ
ТИПЫ УГРОЗ