30539

Система управления информационной безопасностью. Процессный подход к построению СУИБ и циклическая модель PDCA. Цели и задачи, решаемые СУИБ

Доклад

Математика и математический анализ

Процессный подход к построению СУИБ и циклическая модель PDC. PDC PlnDoCheckct циклически повторяющийся процесс принятия решения используемый в управлении качеством. Система управления информационной безопасностью ГОСТ Р ИСО МЭК 270012006 определение Процессный подход к построению СУИБ и циклическая модель PDC Цикл PDC Методология PDC представляет собой простейший алгоритм действий руководителя по управлению процессом и достижению его целей. Применение В практической деятельности цикл PDC применяется многократно с различной...

Русский

2013-08-24

1.75 MB

63 чел.

Система управления информационной безопасностью. Процессный подход к построению СУИБ и циклическая модель PDCA. Цели и задачи, решаемые СУИБ.

Доска: 

Система управления информационной безопасностью (СУИБ) — это «та часть общей системы управления организации, основанной на оценке бизнес рисков, которая создает, реализует, эксплуатирует, осуществляет мониторинг, пересмотр, сопровождение и совершенствование информационной безопасности». Система управления включает в себя организационную структуру, политики, планирование, должностные обязанности, практики, процедуры, процессы и ресурсы.

PDCA («Plan-Do-Check-Act») циклически повторяющийся процесс принятия решения, используемый в управлении качеством. Также известен как Deming CycleShewhart cycleDeming Wheel, или Plan-Do-Study-Act.

Выступление:  и Дополнительная часть.

Система управления информационной безопасностью (ГОСТ Р ИСО МЭК 27001-2006 - определение)

Процессный подход к построению СУИБ и циклическая модель PDCA

Цикл PDCA

Методология PDCA представляет собой простейший алгоритм действий руководителя по управлению процессом и достижению его целей. Цикл управления начинается с планирования.

Планирование 

установление целей и процессов, необходимых для достижения целей, планирование работ по достижению целей процесса и удовлетворения потребителя, планирование выделения и распределения необходимых ресурсов.

Выполнение 

выполнение запланированных работ.

Проверка 

сбор информации и контроль результата на основе ключевых показателей эффективности (KPI), получившегося в ходе выполнения процесса, выявление и анализ отклонений, установление причин отклонений.

Воздействие (управление, корректировка) 

принятие мер по устранению причин отклонений от запланированного результата, изменения в планировании и распределении ресурсов.

Применение

В практической деятельности цикл PDCA применяется многократно с различной периодичностью. При выполнении основной деятельности цикл PDCA применяется с периодичностью циклов отчетности и планирования. При выполнении корректирующих действий длительность PDCA может быть меньше или больше длительности циклов отчетности и планирования и устанавливается в зависимости от характера, объема, длительности и содержания мероприятий по устранению причин отклонения.

Цели и задачи, решаемые СУИБ. Кратко основные моменты из приведенного ниже материала:


 

А также другие работы, которые могут Вас заинтересовать

43938. Анализ финансового состояния ОАО «Рязанский завод металлокерамических приборов» и разработка путей его улучшения 26.85 MB
  Одним из важнейших условий успешного управления финансами предприятия является анализ его финансового состояния. Финансовое состояние предприятия - это комплексное понятие, характеризующееся системой показателей, отражающих наличие, распределение и использование финансовых ресурсов, которое является результатом взаимодействия всех элементов системы финансовых отношений предприятия, определяемое всей совокупностью производственно - хозяйственных факторов.
43939. Расчет подстанции ОАО Квадра 1.53 MB
  Объем электрической энергии мощности произведенный на территории области в 2010 г. к каждой ПС подключаются потребители первой категории для обеспечения резервирования необходимо устанавливать по два трансформатора или автотрансформатора на ПС причем каждый из них рекомендуется загружать не более чем на 7075 от номинальной мощности. Расчет производиться по формулам: где коэффициент мощности нагрузки Для ПС1. Выбор автотрансформатора по заданной трансформаторной мощности ПС.
43941. Безопасность в чрезвычайных ситуациях. Методические указания 273 KB
  Руководствуется допустимыми дозами облучения установленными для различных категорий населения НРБУ99 оказавшегося в зоне радиоактивного загрязнения при аварии на АЭС. При написании расчетной части студент использует исходные данные полученные у преподавателя цикла ГО и по методическим указаниям к расчетнографической работе Выявление и оценка радиационной обстановки на объекте при загрязнении радиоактивными веществами после аварии на АЭС выполняет ее. Определяет допустимое время начала работы рабочих и служащих...
43942. Обгрунтування застосування пристроїв для збирання, завантаження та транспортування рулонів трести льону-довгунця та конопель в Інстітуті луб'яних культур 27.69 MB
  Обгрунтування застосування пристроїв для збирання завантаження та транспортування рулонів трести льонудовгунця та конопель в Інстітуті луб'яних культур. Зміни у затратах на завантаження та перевезення рулонів впливають на затрати у механізованих роботах та суттєво впливають на собівартість кінцевого продукту. Кількість рулонів на довжині стрічки наприклад довжиною 500 м може бути різною рис. Також на кількість рулонів на довжині стрічки впливають конструктивні особливості прес підбирачів діаметр пресувальної камери та ширина захвату.
43943. Программа MS Publisher как инструмент создания электронного пособия 573.5 KB
  Для этого щелкнуть левой кнопкой мыши внутри текстовой рамки. Текстовый файл Чтобы создать текстовую рамку надо щелкнуть на кнопке на панели инструментов Объекты MS Publisher щелкнуть в публикации протащить указатель мыши при нажатой левой кнопке чтобы нарисовать рамку нужного размера и отпустить кнопку мыши. Чтобы избавиться от фона надо щелкнуть на кнопке Цвет заливки на панели инструментов Форматирование и выбрать значение Нет заливки. Чтобы сгруппировать рамки необходимо их выделить а затем щелкнуть на кнопке Сгруппировать...
43944. Вплив мотивації на вибір професії у підлітковому віці 361 KB
  При задоволенні потреби закінчується потребовий цикл. Задоволення потреби – це оволодіння предметом потреби та його використання. Виконавча діяльність організму, орієнтована у напрямку його потребових зв’язків з оточуючим середовищем, розуміється як діяльність
43945. Организация движения пассажирских поездов дальнего, местного и пригородного сообщения 3.21 MB
  Технология обработки составов пригородных поездов. Основными направлениями развития пассажирских перевозок обеспечивающими их эффективность и качество в ближайшей перспективе являются оптимальное планирование эксплуатационной работы по пассажирским перевозкам четкое выполнение графика движения поездов совершенствование форм и методов продажи билетов повышение уровня пассажирского сервиса и развития материальнотехнической базы пассажирского хозяйства. Наиболее полно...
43946. Разработка и обоснование мероприятия по повышению эффективности деятельности ООО «Феникс-Т» 839.5 KB
  Для предприятия одним из направлений повышения эффективности его деятельности могут рассматриваться инвестиции в расширение деятельности. Обоснование целесообразности инвестиций осуществляется на основе разработки бизнес-проекта инвестиционного проекта и расчета показателей эффективности инвестиций. Цель выпускной квалификационной работы – разработать и обосновать мероприятия по повышению эффективности деятельности ООО Феникс Т. Для достижения поставленной цели необходимо решить следующие задачи: рассмотреть теоретические основы повышения...