Обзор подготовлен   CNewsAnalytics

Германский стандарт BSI

Германский стандарт BSIВ отличие от ISO 17799 германское «Руководство по защите информационных технологий для базового уровня защищенности» посвящено детальному рассмотрению частных вопросов управления информационной безопасности компании.

Руководство по защите информационных технологий вышло в 1998 г. и представляет собой гипертекстовый электронный учебник. Общая структура германского стандарта BSI приведена ниже.

Структура германского стандарта BSI

Структура германского стандарта BSI

Таким образом, в германском стандарте BSI представлены:

  • Общая метод управления информационной безопасностью (организация менеджмента в области ИБ, методология использования руководства).
  • Описания компонентов современных информационных технологий:
  • Описания основных компонентов организации режима информационной безопасности (организационный и технический уровни защиты данных, планирование действий в чрезвычайных ситуациях, поддержка непрерывности бизнеса ).
  • Характеристики объектов информатизации (здания, помещения, кабельные сети, контролируемые зоны).
  • Характеристики основных информационных активов компании (в том числе аппаратное и программное обеспечение, например рабочие станции и сервера под управлением операционных систем семейства DOS, Windows и UNIX).
  • Характеристики компьютерных сетей на основе различных сетевых технологий, например сети Novell NetWare, сети UNIX и Windows).
  • Характеристика активного и пассивного телекоммуникационного оборудования ведущих вендоров, например Cisco Systems.
  • Подробные каталоги угроз безопасности и мер контроля (более 600 наименований в каждом каталоге).

Существенно, что вопросы защиты приведенных информационных активов компании рассматриваются по определенному сценарию: общее описание информационного актива компании — возможные угрозы и уязвимости безопасности -возможные меры и средства контроля и защиты.

Сергей Петренко / АйТи

Вернуться на главную страницу обзора

Версия для печати

Опубликовано в 2004 г.

Техноблог | Форумы | ТВ | Архив
Toolbar | КПК-версия | Подписка на новости  | RSS