Бизнес-процесс «Обеспечение информационной безопасности организации» (300,00 руб.)

Стр.2

Стр.3

УДК 004.056(075.8) Д 758 В. А. Трушин, канд. техн. наук, ст. научный сотрудник Т. М. Пестунова, канд. техн. наук, доцент Рецензенты: Работа подготовлена на кафедре защиты информации для студентов направлений УГСН 10.00.00 «Информационная безопасность» Д 758 Дронов В. Ю. Бизнес-процесс «Обеспечение информационной безопасности организации» : учебное пособие / В. Ю. Дронов, Г. А. Дронова. – Новосибирск : Изд-во НГТУ, 2021. – 76 с. ISBN 978-5-7782-4537-2 Учебное пособие включает в себя теоретическую часть, примеры практических заданий и контрольные вопросы. Предназначено для студентов направлений УГСН 10.00.00 «Информационная безопасность» при освоении дисциплин «Управление информационной безопасностью», «Управление рисками информационной безопасности», «Аттестация и аудит информационной безопасности», а также может использоваться при переподготовке руководителей и специалистов по информационной безопасности как коммерческих, так и государственных организаций. УДК 004.056(075.8) ISBN 978-5-7782-4537-2 © Дронов В. Ю., Дронова Г. А., 2021 © Новосибирский государственный технический университет, 2021

Стр.2

ОГЛАВЛЕНИЕ Введение ........................................................................................................ 4 1. Цели учебного пособия ........................................................................... 5 2. Термины и определения ........................................................................... 6 3. Общие сведения о менеджменте информационной безопасности организации .................................................................... 10 4. Описание корневого бизнес-процесса «Обеспечение информационной безопасности» .......................................................... 19 4.1. Введение в описание бизнес-процесса ........................................ 19 4.2. Цель и основные особенности функционирования бизнес-процесса ............................................................................. 20 4.3. Ключевой этап бизнес-процесса ................................................... 21 4.4. Модель бизнес-процесса по сценарию ограничения риска ....... 24 4.5. Модель бизнес-процесса по сценарию сохранения риска.......... 26 4.6. Модель бизнес-процесса по сценарию уклонения от риска ...... 27 4.7. Модель бизнес-процесса по сценарию передачи риска .............. 28 4.8. Сводная модель бизнес-процесса ................................................. 30 5. Примеры наименований и краткое описание дочерних бизнеспроцессов корневого процесса «Обеспечение ИБ организации» ...... 32 6. Примеры практических заданий по разработке схем дочерних бизнес-процессов корневого процесса «Обеспечение ИБ организации» .......................................................................................... 68 7. Контрольные вопросы ........................................................................... 72 Библиографический список ...................................................................... 74

Стр.3