Применение средств информационной безопасности

1. Введение
2. Архитектура информационной безопасности
3. Стратегия информационной безопасности
4. Жизненный цикл системы защиты на предприятии
5. Финансирование проектов по информационной безопасности. Cisco в России
7. Заключение

Рисунок 1. Архитектура информационной безопасности
Миссия компании Cisco в области информационной безопасности заключается в создании условий для безопасного роста бизнеса. При этом безопасность обеспечивается прозрачным и невидимым для конечного пользователя способом – все, как в хорошем автомобиле, – пассивные защитные механизмы работают ежесекундно и, не создавая помех, обеспечивают безопасность как водителя и пассажиров, так и окружающих их людей.
В минуты серьезной опасности включается активная защита, предотвращающая или снижающая последствия аварийных ситуаций. Разумеется, компания не ограничивается только техническими решениями, а предлагаем целый комплекс мер, по возможности, охватывающих все уровни архитектуры информационной безопасности предприятия.
Сетевая инфраструктура является основой для предоставления различных сервисов и обеспечения жизнедеятельности многих процессов предприятия. Ее защита является важной составляющей архитектуры ИБ.
...

3. Стратегия информационной безопасности
Архитектура ИБ отражает состояние информационной безопасности в определенный момент времени. И хотя сложно себе представить полностью застывшую систему, в которой не происходит никаких изменений, все же архитектура играет большую роль в деятельности любой службы ИБ. Но как достигнуть этого состояния? Как из текущего состояния перейти в новое, более совершенное и соответствующее целям бизнеса? Для этого существует стратегия, т.е. направление движения для достижения поставленных целей. В противном случае цели можно достичь не всегда единственным, и не всегда оптимальным путем.

Рисунок 3. Взаимосвязь архитектуры и стратегии ИБ
Стратегия – это структурированный и взаимосвязанный набор действий, нацеленных на улучшение в долгосрочном плане благополучия предприятия.
...

4. Жизненный цикл системы защиты на предприятии
Для того чтобы обеспечить эффективное движение к принятой архитектуре ИБ необходимо реализовать на предприятии весь жизненный цикл системы информационной безопасности, включающий в себя не только внедрение технических средств защиты, но и множество дополнительных сервисов и услуг. Все они обеспечивают решение множества важных задач, среди которых анализ рисков, аудит безопасности, повышение осведомленности, реагирование на инциденты, мониторинг состояния защищенности и многие другие.
• Сложность и масштабность современных информационных систем для бизнеса делают процесс обеспечения их безопасности далеко не простым делом. Группа консультантов компании Cisco (http://www.cisco.com/go/services) готова помочь вам:
• В разработке стратегии и архитектуры управления информационными и операционными рисками.
• В анализе существующей архитектуры и дизайна защищенной сети.
...