Контрольная работа по дисциплине: Планирование и управление информационной безопасностью. Вариант 12

Вариант 12:
Провайдер решений для участников финансового рынка РФ (ГК ЦФТ)

Оглавление

Введение 3
1. Задание на контрольную работу 4
2. Выполнение работы 5
2.1 Поиск нормативных источников ЦФТ 5
2.2. Выбор критериев оценки на основании анализа найденных источников 7
2.3. Выявление наличия и качественная оценка выполнения критериев в выбранных Источниках 10
2.4 Формирование качественных вопросов, отражающих выполнение необходимых положений критерия 12
2.5 Автоматизация оценки соответствия ИБ организации 19
2.6 Разработка рекомендации по использованию созданной программы 24
2.7. Проведение апробации разработанного инструмента по оценке соответствия 24
Заключение 25
Список использованной литературы 26


1. Задание на контрольную работу
Контрольная работа «Разработка инструмента по оценки соответствия информационной безопасности организаций отраслевым требованиям» выполняется в рамках дисциплины «Методология оценки безопасности информационных технологий», студентами заочного обучения (с применением дистанционных технологий).
Для достижения цели студенты решают следующие задачи:
1) сбор и анализ актуальных нормативных документов из открытых источников в соответствии с заданием;
2) осуществление выбора критериев для степени соответствия сформированным актуальным требованиям по обеспечению информационной безопасности организации (далее просто соответствия);
3) разработка опросных листов для оценки соответствия;
4) разработка процедуры оценки соответствия;
5) разработка программы, реализующей оценку соответствия;
6) разработка рекомендаций по работе с программой.
В рамках работы необходимо разработать программный инструмент, позволяющий оценить соответствие в организациях заданного профиля и предложить вариант её интерпретации.
Индивидуальные варианты размещены в приложении А.
Итоговый балл по контрольной работе будет определяться уровнем выполняемой работы на основании:
- качества выполненного обзора источников (нормативные документы);
- качеством сформулированных критериев оценки (структурированность, количество, правильность составления вопросов (правила русского языка), полнота требований и другое);
- сложностью реализации процедуры оценки соответствия организации требованиям по ИБ (язык программирования, оригинальность математического аппарата);
- наличием и качеством материала, сопровождающего программную реализацию (инструкция пользователя, пояснения по интерпретации результатов).

Без замечаний.
2024 год
Преподаватель: Киселев А.А.