Работа со сбором доказательств

Отчетность и документирование

Методы расследования

Цифровая криминалистика

Оперативный

Преступник

Гражданский

Регуляторный

Электронное открытие (eDicsovery)

Обнаружение и предотвращение вторжений

Обнаружение и предотвращение вторжений

Непрерывный мониторинг

Выходной мониторинг

Инвентаризация активов

Управление конфигурацией

Физические активы

Виртуальные активы

Облачные активы

Приложения

Необходимость знать/минимальные привилегии

Разделение обязанностей и ответственности

Мониторинг особых привилегий

Ротация должностей

Жизненный цикл информации

Соглашения об уровне обслуживания

Медиа-менеджмент

Управление аппаратными и программными активами

Обнаружение

Ответ

смягчение последствий

Составление отчетов

Восстановление

Исправление

Уроки выучены

Брандмауэры

Системы обнаружения и предотвращения вторжений

Белый/черный список

Сторонние службы безопасности

Песочница

Приманки/Honeynets

Антивредоносное ПО

Стратегии хранения резервных копий (например, внешнее хранилище, электронное хранилище, ротация лент) a Стратегии места восстановления

Несколько площадок обработки (например, оперативно резервные системы)

Устойчивость системы, высокая доступность, качество обслуживания и отказоустойчивость

Ответ

Персонал

Коммуникации

Оценка

Реставрация

Обучение и осведомленность

Прочитать

Прохождение

Моделирование

Параллельно

Полное прерывание

Периметр

Внутренний

Критическая устойчивость бизнеса поддерживать преемственность

Обеспечиваем регулярное обслуживание различных активов.

Защитите активы от повреждений

Поддерживать контроль над доступом пользователей к критически важным для бизнеса системам.

Обеспечьте сдержки и балансы на различных учетных записях, особенно на привилегированных учетных записях, чтобы убедиться, что они соответствуют законным бизнес-потребностям.

Изменение, настройка и управление проблемами ИТ-услуг

Программы, связанные с безопасностью, такие как распределение пользователей и программы службы поддержки.

Сосредоточьтесь на практиках непрерывного совершенствования отчетности и обслуживания.

должная забота, должная забота

должная осмотрительность, должная осмотрительность

использовать эти решения наиболее эффективно, а также обеспечивать тщательную защиту привилегированных учетных записей.

сервисный аккаунт

Учетная запись, которая выполняет скрипт

предоставление пользовательской конфигурации

управление их доступом в нескольких системах управление их доступом в нескольких системах

собственные системы контроля доступалокальные системы контроля доступа

надо знать

Минимум привилегий, минимум привилегий

Привилегированный аккаунт

Обычная или ограниченная учетная запись пользователя

Определение: разбиение ключевой задачи на несколько частей, при этом каждую часть выполняет отдельный человек.

Цель

причина

Системный администратор

оператор

администратор безопасности

Персонал службы поддержки/службы поддержки

обычный пользователь

Лицензирование, пригодность и проверка биографических данных

Доступ не следует предоставлять в следующих ситуациях (например, на основании журналов IDS и брандмауэра доступ к IP-адресу должен быть немедленно заблокирован, но это не так; настройка часов или удаление журналов и т. д.)

Проверка учетной записи Проверка учетной записи

Ротация должностей Ротация должностей

Работа двух человек

принудительный отпуск

■ Определить влияние информации на миссию организации.

■ Понять стоимость замены информации (если ее можно заменить). Понять стоимость замены информации (если ее можно заменить).

■ Определите, кому в организации или за ее пределами нужна информация и при каких обстоятельствах эта информация должна быть раскрыта. Определите, кто в организации или за ее пределами имеет потребность в информации и при каких обстоятельствах информация должна быть раскрыта .

■ Знайте, когда информация неточна или больше не нужна и ее следует уничтожить. Знайте, когда информация неточна или больше не нужна и ее следует уничтожить.

Классификация касается прежде всего доступа

категоризация в первую очередь связана с воздействием.

стандартизировать базовые линии обороны стандартизировать базовые линии

■ Снижение затрат на хранение

■ Сохраняйте только релевантную информацию, чтобы ускорить поиск и индексирование.

■Приостановление судебных разбирательств и электронное раскрытие информации с меньшей вероятностью будут связаны с ошибками, предварительными решениями или согласованной информацией.

Соглашение об уровне обслуживания — это простой документ, который описывает уровень обслуживания, которое клиент получает от поставщика, с указанием показателей обслуживания, исправлений или штрафов в случае невыполнения требований соглашения.

Если SLA не соблюдается по вине клиента, штрафных санкций быть не должно.

Соглашение об уровне обслуживания

OLA (Соглашения на оперативном уровне)

Убедитесь, что обе стороны понимают требования

Убедитесь, что соглашение не было неправильно истолковано намеренно или непреднамеренно.

Разные уровни имеют разные цены

отправная точка переговоров

Сервисные элементы

Элементы управления

SLA постоянно обновляются

Поставщик должен будет оплатить заказчику любые расходы третьих лиц, возникшие в результате нарушения гарантии.

статистика

Доступность услуги

Процент дефектов Процент дефектов

Техническое качество

Безопасность

Доступность на уровне 99 процентов (что позволяет избежать незапланированных простоев более 7 часов в месяц).

99,9 процента (43,8 минут в месяц)

99,99 процента (4,4 минуты в месяц).

■ Наборы компонентов подлежат управлению конфигурацией.

■ Как называются компоненты

■Как компоненты входят в наборы управления и покидают их

■Как разрешено изменять компоненты в рамках CM.

■Как доступны разные версии компонентов под CM

■При каких обстоятельствах можно использовать каждый из них?

■Как инструменты CM обеспечивают и улучшают управление конфигурацией

1. Бренд

2. Модель

3. MAC-адреса

4. Серийный номер

5. Версия операционной системы или прошивки.

6. Местоположение

7. Пароли BIOS и других аппаратных средств.

8. Назначенный IP-адрес, если применимо.

9. Этикетки или штрих-коды для управления активами организации.

1. Название программного обеспечения

2. Поставщик программного обеспечения (и реселлер, если применимо)

3. Пароль или код активации (обратите внимание, есть ли аппаратные ключи)

4. Тип лицензии и для какой версии

5.Количество лицензий

6. Срок действия лицензии

7. Переносимость лицензии

8. Библиотекарь программного обеспечения организации или управляющий активами.

9. Контактное лицо по установленному программному обеспечению.

10. Обновление, полная или ограниченная лицензия

Эксперты по безопасности могут быстро найти и устранить уязвимости, связанные с типом и версией оборудования.

Знание типа и местоположения оборудования в сети может упростить идентификацию затронутых устройств.

Неавторизованные устройства в сети можно обнаружить путем сканирования.

Регистрация и отслеживание изменений конфигурации обеспечивает гарантию целостности и доступности сети.

Регулярные проверки на предмет несанкционированных изменений

принятие решений, основанных на риске

Важность патчей

Повлияет ли это на бизнес?

Запланировать обновления

Уведомляйте пользователей перед развертыванием

Обновление ночью или в выходные дни

Резервный сервер перед развертыванием

Могут возникнуть некоторые невидимые проблемы

Управление исправлениями подразумевает знание как проблем безопасности, так и выпусков исправлений.

Будьте в курсе проблем безопасности и обновлений программного обеспечения, относящихся к их среде.

Рекомендуется, чтобы специальный человек и группа отвечали за оповещение администраторов и пользователей о проблемах безопасности или обновлениях приложений.

1. Жизненный цикл исправлений (цикл исправлений) определяет нормальное применение исправлений и обновлений системы.

2. Планирование работ по критически важным исправлениям и обновлениям безопасности и функциональности.

критичность системы

Обработанные данные

экологическая сложность

Требования к доступности

Доступные ресурсы

Проверка источника (источника)

Проверка целостности

Тестовая среда максимально приближена к производственной среде.

Вы можете использовать подсистемы производственной системы в качестве тестовой среды.

Продемонстрируйте успех исправлений с помощью конкретных этапов и критериев приемки.

Разрешить обновления в закрытой системе изменений

Выбор инструмента

Тип инструмента

Завершить вовремя

Контролируемый и предсказуемый

Какие системы необходимо исправить для устранения известных уязвимостей или ошибок?

Система обновлена ​​реальными патчами?

Управление активами и хостами

Инструменты управления

Инструменты обнаружения системы

Решения для управления исправлениями — это коллективные технологии, которые предоставляют политические и операционные решения, основанные на совместных усилиях по удовлетворению уникальных требований организации.

Помогите организации узнать все ее части

Определите эти слабые места

Дефекты системы

Ошибка конфигурации

Ошибка стратегии

осуществляется с системной консоли или с помощью агентов на серверах и рабочих станциях на протяжении всей

выявление отсутствующих обновлений безопасности на серверах

выявлять несанкционированное программное обеспечение или службы, которые могут указывать на скомпрометированную систему

Обнаружена ошибка конфигурации

Направляет все действия, связанные с инцидентами, и направляет персонал службы безопасности по заранее определенному и заранее разрешенному пути решения.

Опишите предпринятые действия с учетом ролей и ответственности сторон, вовлеченных в инцидент.

пограничный контроль

Операции по обеспечению безопасности сосредоточены на обеспечении эффективной работы технологий и постоянном мониторинге ее эффективности.

Идентификатор/IPS

брандмауэр

Службы безопасности электронной почтыСлужбы безопасной электронной почты

Основой успешных операций по обеспечению безопасности является отчетность, которая является основой операций по обеспечению безопасности.

Целевая аудитория отчета

частота отчетности

выявлять подозрительные события, связанные с безопасностью, и реагировать на них в режиме реального времени или близко к реальному времени. Используется для выявления и реагирования на подозрительные события, связанные с безопасностью, в режиме реального времени или близком к реальному времени.

Сетевые системы взлома

хост-системы вторжений

ИДС

IPS

Сопоставление с образцом систем сигнатур или сопоставления с образцом (или анализ сигнатур)

Протокольные системы на основе аномалийСистема обнаружения вторжений на основе аномалий

Системы на основе статистических аномалий Система обнаружения вторжений на основе статистических аномалий

Ложные срабатывания

Ложноотрицательные результаты

установлен на отдельных хостах, в системах, развернутых на отдельных хостах и ​​системах

Шлюз безопасности Unified Threat Management (UTM)

постоянные обновленияПостоянное обновление вирусной базы данных

контролируются, чтобы гарантировать, что они все еще активны и эффективны

автоматическое сканирование на наличие новых мультимедийных файлов и вложений электронной почты. Разверните политику автоматического сканирования для мультимедийных файлов и вложений электронной почты.

Сканирование следует планировать и выполнять на регулярной основе. Сканирование следует планировать и выполнять на регулярной основе.

Одним из недостатков системных журналов является то, что они предоставляют представление об одной системе. Недостаток системных журналов заключается в том, что они могут предоставить только одну точку зрения на систему и не могут предоставить журналы и информацию о связанных событиях, связанных с несколькими системами.

предоставить общую платформу для сбора, сопоставления и анализа журналов в режиме реального времени. Обеспечить общую платформу для сбора, сопоставления и анализа журналов в реальном времени.

предоставлять отчеты об исторических событиях, используя информацию журнала из нескольких источников

Системы управления журналами похожи. Системы управления журналами похожи.

Поддерживать дисциплинированную практику хранения и архивирования журналов. Поддерживать строгую дисциплину хранения и архивирования журналов.

Современные инструменты отчетности также можно использовать для преобразования информации о событиях безопасности в полезную бизнес-аналитику. Современные инструменты отчетности также можно использовать для преобразования информации о событиях безопасности в полезную бизнес-аналитику.

■ Необходимость сохранения судебно-медицинских доказательств для возможных судебных исков.

■ Доступность сервисов, предоставляемых затронутым компонентом. Обеспечьте затронутый компонент, чтобы поддерживать доступность сервисов.

■ Потенциальный ущерб, который может возникнуть, если оставить поврежденный компонент на месте. Замените поврежденный компонент, чтобы избежать возможного повреждения.

■ Время, необходимое для того, чтобы стратегия сдерживания стала эффективной.

■ Ресурсы, необходимые для содержания затронутого компонента.

привести к дальнейшему нападению

■ Необходимо ли привлекать средства массовой информации или группу по внешним связям организации? Необходимо ли привлекать средства массовой информации или группу по внешним связям организации?

■ Необходимо ли привлекать к проверке юридическую группу организации? Необходимо ли привлекать к проверке юридическую группу организации?

■ В какой момент уведомление об инциденте доходит до линейного руководства. В какой момент инцидент доходит до линейного руководства, и уведомляются менеджеры среднего звена.

руководство среднего звена, высшее руководство, совет директоров или заинтересованные стороны? директор? Совет директоров?

■ Какие требования конфиденциальности необходимы для защиты информации об инциденте? Каковы требования конфиденциальности для защиты информации об инциденте?

■ Какие методы используются для отправки отчетов? Если электронная почта подверглась атаке, как это повлияет на процесс отчетности и уведомления? Какие методы используются для отчетности? Как инициируются процедуры отчетности и уведомления в случае взлома системы электронной почты? Мобильный телефон, затвердевание, экстренный контакт?

Искоренение – это процесс устранения угрозы. Искоренение – это процесс устранения угрозы. (Если система заражена вирусом и больше не работает должным образом, тщательная дезинфекция устранит проблему.)

Работайте в обратном направлении, чтобы определить, что в первую очередь позволило событию произойти. Работайте в обратном направлении, чтобы определить, что в первую очередь позволило событию произойти. Работайте в обратном направлении, чтобы определить причину события, работая вперед шаг за шагом, пока не будет найдена основная причина. обнаруженный.

RCA может быстро пересекать границы между техническими, культурными и организационными границами. RCA может быстро пересекать границы между техническими, культурными и организационными границами.

Ремонт Ремонт

управление происшествиями

управление проблемами

аудит безопасности

проверка безопасности проверка безопасности

Результаты процесса аудита и проверки безопасности. Результаты процесса аудита и проверки безопасности должны быть перечислены в виде элементов и проблем, которые необходимо решать в организованном порядке.

компьютерная криминалистика, цифровая криминалистика и сетевая криминалистика для обнаружения электронных данных, киберкриминалистика и судебные вычисления.

На основе методологических, проверяемых и проверяемых процедур и протоколов.

Опознавание доказательств Опознание доказательств

Сбор или получение доказательствСбор или получение доказательств

Исследование или анализ доказательств. Исследование или анализ доказательств.

Презентация результатовПредставление доказательств

1. Определить место происшествия. Определить место происшествия.

2. Защита окружающей среды, защита окружающей среды,

3. Определить доказательства и потенциальные источники доказательствОпределить доказательства и потенциальные источники доказательств,

4. Соберите доказательства. Соберите доказательства,

5. Минимизировать степень загрязнения

физическая среда

виртуальная среда

динамические доказательства

мотивация

Шанс

Способ

Использование МО

Закон обмена Рокка

При работе с цифровыми доказательствами необходимо применять все общие судебно-медицинские и процессуальные принципы.

Сам акт сбора доказательств не может изменить доказательства.

Когда человеку необходимо получить доступ к оригинальным цифровым доказательствам, этот человек должен пройти соответствующую подготовку.

Все действия, связанные с изъятием, доступом, хранением или передачей цифровых доказательств, должны быть полностью задокументированы, сохранены и доступны для просмотра и проверки.

Когда цифровые доказательства находятся в чьем-либо владении, это лицо должно нести ответственность за все действия, связанные с цифровыми доказательствами.

Любое учреждение, отвечающее за сбор, доступ, хранение и передачу цифровых доказательств, несет ответственность за соблюдение этих принципов.

■ Свести к минимуму обработку/повреждение исходных данных.

■ Учитывайте любые изменения и ведите подробные журналы своих действий.

■ Соблюдайте пять правил доказывания.

■ Не превышайте свои знания.

■ Следуйте местной политике безопасности и получите письменное разрешение.

■ Получите как можно более точное изображение системы.

■ Будьте готовы дать показания.

■ Обеспечьте повторяемость ваших действий.

■ Работайте быстро.

■ Переходите от нестабильных доказательств к постоянным.

■ Не запускайте никаких программ в зараженной системе.

Виртуальный команда

Выделенная команда

Команда гибридного режима

Аутсорсинговые ресурсы

общие рамки

определение

шаг

Цепь хранения доказательств

Интервью

доказательства, допустимые в суде

Принципы сбора доказательств

Общие рекомендации австралийской компьютерной криминалистики

Метод анализа доказательств

нуждаться

компьютерное преступление

первый ответчик

Три элемента уголовного расследования

Выходной мониторинг Выходной мониторинг

Системы непрерывного мониторинга предназначены для удовлетворения организационных потребностей;

Внедрить системы постоянного мониторинга и защитить критически важные объекты агентства;

Для получения более подробной информации, пожалуйста, обратите внимание на раздел «Сбор данных безопасности» в «Главе 6 Оценка и тестирование безопасности».

Поставщики услуг совершают несколько мелких преступлений в надежде, что они, объединенные в более крупное преступление, не привлекут внимания.

Изменения существующих данных

Захват паролей, передаваемых между компьютерами

Злоумышленник не хочет, чтобы другие знали его настоящий адрес, поэтому он меняет IP-адрес пакета так, чтобы он указывал на другой адрес.

Просматривайте мусорные баки других людей в поисках выброшенных документов, информации и других ценных предметов, которые могут быть использованы против этого человека или компании.

Пассивная атака. Инструментами, используемыми для подслушивания сообщений, могут быть сканеры беспроводных телефонов, радиоприемники, микрофонные приемники, диктофоны, сетевые снифферы и т. д.

Это когда кто-то покупает доменное имя с целью использования аналогичного доменного имени во вред компании или для вымогательства денег.

Электронные копии носителей

печатные носители

Носители, содержащие чувствительную или конфиденциальную информацию, должны быть зашифрованы.

данные должны быть защищены с помощью шифрования для предотвращения компрометации.

программное обеспечение продукта

Оригинальные копии и установленные версии системы и приложений

вопрос

Предложения по решению

Резервные копии и архивы — это два разных типа методов хранения информации.

Восстановление из резервных копий

Облачное хранилище

Виртуальное хранилище

Программа управления записями и информацией (RIM)

Защитите записи на бумажном носителе

Остаточные данные следует удалять осторожно.

Простое удаление или форматирование

Инструменты удаления программного обеспечения

остаточная намагниченность

Размагничивание

физическое разрушение

Вредоносная деятельность со стороны вредоносных программ и злонамеренных пользователей может привести к потере значительного объема информации.

Перебои в обслуживании также могут крайне негативно влиять на нормальную бизнес-операцию.

Воровство также является распространенной угрозой.

защиты ключевых систем, а также обеспечить соответствующие процедуры

На основе системы обнаружения сетевых вторжений (NIDS)

Хост-система обнаружения вторжений (HIDS)

На основе приложения IDS

IDS на основе функций

IDS на основе правил

На основе аномалии IDS

Если IDS обнаруживает вторжение

Ранние версии IDS были интегрированы с межсетевыми экранами, чтобы направлять межсетевой экран по реализации предлагаемых правил для разрешенного трафика.

Нормальная деятельность может быть затронута в процессе активации правил.

Основные компоненты IDS

Определите, кто может получать сообщения

Определите тип полученного оповещения и срочность информации.

IDS — одна из технологий безопасности, широко применяемая предприятиями.

Эффективное управление IDS

Список адресов электронной почты или IP-адресов и т. д., внесенных в список «хороших» отправителей.

Список «плохих» отправителей

Я не знаю, кто вы, и в вашем электронном письме отсутствуют дополнительные шаги, прежде чем я его приму"

Грейлистинг сообщает отправляющему почтовому серверу быстро повторно отправить новые электронные письма.

Некоммерческая организация

Отслеживайте операции и источники интернет-спама

Обеспечить эффективную защиту от спама в Интернете в режиме реального времени.

Комплекс технологий, направленных на предотвращение утечки конфиденциальной корпоративной информации.

Найдите и каталогизируйте конфиденциальную информацию, хранящуюся на предприятии;

Мониторинг и контроль перемещения конфиденциальной информации по предприятию;

Мониторинг и контроль перемещения конфиденциальной информации из систем конечных пользователей;

Организации часто не осознают тип и расположение информации, которую они обрабатывают. При покупке решения DLP они должны сначала понять типы конфиденциальных данных и потоки данных между системами и от систем к пользователям;

Классификации могут включать категории атрибутов, такие как данные о конфиденциальности, финансовые данные и интеллектуальная собственность;

После того как данные надлежащим образом идентифицированы и классифицированы, процесс более глубокого анализа помогает найти первичные данные и критические пути данных;

Необходимо уделять внимание жизненному циклу корпоративных данных, а понимание обработки, обслуживания, хранения и удаления данных может выявить более глубокие пути хранения и передачи данных;

Преимущества внедрения DLP

Находить и идентифицировать определенные типы файлов, а также определять и записывать место хранения информации;

После обнаружения DLP открывает и идентифицирует содержимое файла;

DLP использует сканеры;

DLP-решение

Для мониторинга перемещения данных в корпоративной сети решения DLP используют специальные сетевые устройства или встроенные технологии для выборочного захвата и анализа сетевого трафика;

Технология глубокой проверки пакетов (DPI), являющаяся основной функцией DLP, позволяет DPI считывать содержимое полезной нагрузки пакета помимо базовой информации заголовка.

Технология DPI позволяет DLP обнаруживать данные в пути и определять контент, источник и место назначения;

DLP имеет возможность обрабатывать зашифрованные данные (например, с помощью ключа шифрования) или расшифровывать их до обнаружения и продолжать шифровать после завершения обнаружения;

Отслеживайте действия по перемещению данных, предпринимаемые конечными пользователями на своих рабочих станциях.

Используйте Агент для выполнения задач

Создание и управление политикойСоздание и управление политиками

Интеграция служб каталогов

Управление рабочими процессамиУправление рабочими процессами

Резервное копирование и восстановлениеРезервное копирование и восстановление

ОтчетностьОтчетность

водяной знак

Стеганография — это технология сокрытия информации, которая скрывает большие объемы информации в изображениях и видеофайлах;

Сокрытие информации включает в себя скрытые каналы, сокрытие текста на веб-страницах, сокрытие видимых файлов и пустые пароли;

Динамическое тестирование безопасности приложений (DAST)

Действует как сервер-ловушка для сбора информации о злоумышленниках или злоумышленниках, действующих в системе.

Варианты ИДС

Общие инструменты

Технология виртуализации программного обеспечения

Позвольте программам и процессам работать в изолированной среде

Ограничить доступ к другим системным файлам и системам

Замена традиционному сигнатурному антивирусу.

Вредоносное ПО использует различные методы, чтобы избежать обнаружения.

Крючки

экологический контрольэкологический мониторинг

Организация по стандартам тестирования на защиту от вредоносных программ (Организация по стандартам тестирования на защиту от вредоносных программ AMTSO)

Окна

Андроид

Выживший сайтВыживший сайт

СамообслуживаниеСамообслуживание

Внутреннее устройство Внутреннее устройство

Взаимные соглашения/Соглашения о взаимной помощи Взаимные соглашения/Соглашения о взаимной помощи

Выделенные альтернативные площадки Выделенные альтернативные площадки

Работа на дому Работа на дому

Внешние поставщики Внешние поставщики

Нет договоренности Нет договоренности

Анализ затрат и выгод (CBA)

полностью готов

инкрементное резервное копирование

дифференциальное резервное копирование

Использование этой стратегии делает приложение неприемлемым, поскольку простой может повлиять на организацию.

Преимущество

недостаток

Внутренний «горячий» участок Внутренний «горячий» участок

Внешний горячий сайтВнешний горячий сайт

Преимущество

недостаток

Пункт проката частично оснащен некоторым оборудованием, но не компьютерами.

Холодная площадка — это пустующий или пустой дата-центр без каких-либо технических помещений на этаже.

Преимущество

недостаток

Это мобильный прицеп или стандартный контейнер, оснащенный соответствующим телекоммуникационным и ИТ-оборудованием. Его можно гибко перетаскивать и размещать в требуемом альтернативном месте для предоставления ключевых прикладных услуг, таких как функции коммутации телефонной связи.

преимущество

недостаток

Это решение можно использовать, если у организации есть мощности по всей стране или миру.

Иметь достаточную пропускную способность и задержку

Можно рассматривать как «взаимное соглашение» внутри организации.

Используется для распределения рисков простоя между организациями.

В случае катастрофы каждая организация обязуется взять на себя задачи по обработке данных и обработки другой.

вопрос

Удовлетворение потребностей предприятий в экономической эффективности

преимущество

недостаток

надежный путь

Безопасный

Безопасная безопасность собственности

Резервное копирование устройства

Резервное питание

Диски и хранилище данных

Система резервного копирования и восстановления

Кадровая гибкость

совет директоров и высшее руководство

Включает использование BIA и оценку рисков.

Определите ключевые роли и обязанности и установите минимальные требования к тестированию непрерывности бизнеса организации, включая базовые требования к частоте тестирования, объему и отчетности о результатах.

Стратегии тестирования различаются в зависимости от масштаба и сценариев риска организации.

Решение проблем тестирования для организации и ее поставщиков услуг.

Стратегия тестирования внутренних систем должна включать людей, участвующих в тестировании систем и файлов данных.

централизованный номер

Справочная служба

Центр технических операций

персонал физической охраны

Мониторинг персонала

Создайте список контактов для экстренных случаев

Группа оценки

Наладьте каналы связи

Не забывайте о недоступности некоторых услуг.

Состоит из старших менеджеров организации.

Нет необходимости выполнять первоначальную часть ответа

Возьмите на себя полную ответственность за восстановление организации и бизнеса

Находится в командном центре после инцидента.

Нет необходимости контролировать ежедневную эксплуатацию и техническое обслуживание.

Руководители должны реагировать и помогать в решении проблем, требующих их руководства.

Сосредоточьтесь на стратегических ответах

Антикризисное управление против кризисного лидерства

Докладывайте непосредственно в командный центр

Отвечает за мониторинг работы команды аварийного восстановления и разработку процессов восстановления и восстановления.

Сообщить о статусе инцидента высшему руководству

Принимайте решения, способствующие восстановлению

основная функция

Получение удаленных записей и информации для восстановления, хранящейся за пределами объекта

Сообщить на сторонний сайт

Выполните процедуры восстановления в порядке приоритета.

При необходимости сообщите о состоянии восстановления в командный центр.

Выявляем проблемы и сообщаем руководству для решения

Создайте команду восстановления для поддержки круглосуточной смены.

Установите связи с ключевыми бизнес-пользователями и персоналом.

Ремонт и замена оборудования и необходимого программного обеспечения для возобновления нормальной работы.

Центр связи и принятия решений во время чрезвычайных ситуаций

В случае стихийного бедствия предоставьте документацию по реагированию на чрезвычайные ситуации и другие ресурсы, необходимые для реагирования на стихийное бедствие.

Также включает процедуры решения финансовых вопросов.

Организациям с несколькими офисами потребуется план для каждого бизнес-сайта.

Каковы ключевые направления бизнеса или технологии на сайте?

Подготовьте для него соответствующую стратегию восстановления.

кто принимает решения

Куда людям идти, если они не могут вернуться в здание?

Процедура объявления катастрофы

Расположение резервного сайта

Варианты поездок для резервного копирования сайтов

Распределение рабочих станций на резервной площадке

Гостиницы рядом с резервными площадками\Транспортные услуги и логистика

Проблема многих планов заключается в проблемах с кадрами.

Бедствия могут сильно повлиять на людей

Уровень поддержки членов группы поддержки будет четко определяться характером самой катастрофы.

Включите административную поддержку в состав команды восстановления.

В чрезвычайных ситуациях группа ответственного управления напрямую связывается с членами списка экстренных контактов.

Опишите, как организация будет связываться с остальными участниками.

Организовать линию экстренной информации

Сотрудники и их семьи

Подрядчики и деловые партнеры

Q Менеджеры объектов и объектов

Q Менеджеры по персоналу (HR, IT и т. д.)

Q Старшие менеджеры;

Институциональные инвесторы и акционеры

страховые представители

Поставщики и дистрибьюторы

Клиенты

Государственные регуляторы и политики

Конкуренты

Союзы

Сообщества

Группы отраслевых активистов

Интернет-пользователи или блоггеры

Представители СМИ

В процессе аварийного восстановления каждый сотрудник должен быть последовательным в том, что он сообщает клиенту или поставщику о ситуации.

Предприятия должны предоставлять всем заинтересованным сторонам обновленную информацию о статусе восстановления.

Неинцидент

Инцидент

Серьезный инцидент Серьезный инцидент

Прежде чем действовать, сделайте фотографии

Проведение переговоров с поставщиками о предоставлении оборудования для строительства или восстановления центров обработки данных.

Знать антикризисное управление

При аварийном восстановлении речь идет не о выполнении восстановления, а о возвращении организации к нормальному состоянию.

Знать процедуры выполнения восстановления

и логистические объекты, к которым они собираются.

план эвакуации

Включите часть плана BCP в обучение новых сотрудников

■ Ожидания от бизнес-линий и вспомогательных функций, которые продемонстрируют достижение целей тестирования непрерывности бизнеса в соответствии с BIA и оценкой рисков;

■ Описание глубины и широты проводимого тестирования;

■ Вовлечение персонала, технологий и оборудования;

■ Ожидания от тестирования внутренних и внешних взаимозависимостей;

■ Оценка обоснованности допущений, использованных при разработке стратегии тестирования.

BCP тестируется не реже одного раза в год

Цели тестирования могут начинаться просто и постепенно увеличиваться по сложности, уровню участия, функциям и физическому местоположению.

Тестирование не должно ставить под угрозу нормальную бизнес-операцию.

Испытания демонстрируют различные возможности управления и реагирования в условиях смоделированных кризисов, постепенно добавляя больше ресурсов и участников.

Выявить недостатки, чтобы можно было исправить процедуры испытаний.

Рассмотрите возможность отклонения от тестовых сценариев и включения непредвиденных событий, таких как потеря ключевых лиц или услуг.

Включите достаточные суммы всех типов транзакций для обеспечения соответствующих возможностей и функциональности средства восстановления.

На основе заранее определенного объема и целей испытаний

Содержит процесс проверки плана тестирования.

Включая разработку различных сценариев и методов тестирования.

План испытаний

Устанавливается высшим руководством

Ролевые обязанности, частота, объем и отчетность о результатах

Обратите внимание на работу тестовой бизнес-линии.

Сосредоточьтесь на проверке непрерывности технических частей.

Убедитесь, что ключевой персонал из всех областей знаком с BCP.

Обеспечить способность организации планового реагирования восстанавливаться после стихийных бедствий.

Контакт в конференц-зале, низкая стоимость

Имитируйте как можно более реальную сцену.

Не может повлиять на бизнес

Планирование непрерывности — это непрерывный процесс

Все определенные задачи должны поддерживаться в актуальном состоянии и соответствовать существующей среде.

Должны быть ежегодные требования

организация по управлению чрезвычайными ситуациями (EMO) организация по управлению чрезвычайными ситуациями

Обязанности команды

Организационно-оперативный центр по чрезвычайным ситуациям (ОЦО)

Группа организационного планирования на случай непредвиденных обстоятельств

планировщики непрерывности бизнеса

Контроль доступа к физическим объектам — первый барьер на пути защиты объектов

Глубокоэшелонированная защита

сдерживание-обнаружение-задержка-реагировать

■ Аварийный генератор, включая топливные системы, расходный бак, спринклерную систему пожаротушения и систему водоснабжения. Аварийный генератор.

■Хранилище топлива

■ Телефонное распределение и главное распределительное устройство

■ Пожарные насосы Пожарные насосы

■ Центры управления зданиемЦентры управления зданием

■ Системы бесперебойного питания (ИБП), контролирующие критически важные функции.

■ Системы HVAC, если они имеют решающее значение для эксплуатации здания.

■ Лифтовое оборудование и средства управления Подъемное оборудование и средства управления

■ Шахты лестниц, лифтов и инженерных сетей Лестничные клетки, лифты и инженерные коммуникации

■ Критические распределительные фидеры для аварийного электроснабжения

Барьеры могут состоять из природных или искусственных элементов, таких как горы, реки, зеленые пояса.

предназначен для затруднения или отказа в доступе.

цель

Заборы — это идентификатор периметра, который спроектирован и установлен для защиты от злоумышленников.

цепной забор

в основном психологический сдерживающий фактор

пограничный знак

Ворота существуют для облегчения и контроля доступа.

Стены служат той же цели, что и заборы.

стены должны быть высотой 7 футов с 3-4 нитями колючей проволоки сверху.

Активные инфракрасные датчики

Пассивные инфракрасные датчики

две конфигурации

бистатический датчик

Моностатические микроволновые датчики

В этих системах используется коаксиальный кабель, вплетенный в ткань ограждения.

Коаксиальный кабель передает электрическое поле.

Системы рефлектометрии во временной области (TDR) посылают наведенные радиочастотные (РЧ) сигналы по кабелю, прикрепленному к ткани ограждения.

Злоумышленники, взбирающиеся на забор или изгибающие его, создают дефект на пути прохождения сигнала, который можно преобразовать в сигнал тревоги.

представляет собой сложное программное обеспечение для анализа изображений с камеры.

Системы камер видеонаблюдения все чаще используются в качестве систем обнаружения вторжений.

Использование сложных алгоритмов позволяет системам видеонаблюдения обнаруживать злоумышленников.

Непрерывное освещение Непрерывное освещение

Дежурное освещение Дежурное освещение

Передвижное освещение Передвижное освещение

Аварийное освещение Аварийное освещение

Люминесцентные лампы

Ртутные лампы Ртутные лампы

Натриевые лампы Натриевые лампы

Кварцевые лампы кварцевые лампы

уровни внутреннего освещения

Требования к внешнему освещению

Самая монохромная система видеонаблюдения

К материалу ПВХ прикреплены чувствительные термины, такие как кредитные карты.

Встроенная антенна, сумка для антенны оснащена чипом с идентификационным кодом, а считыватель может считывать содержимое чипа через магнитное поле.

Карты с микропроцессорами, содержащие микропроцессоры, обладают определенными возможностями обработки данных.

Нажатие клавиши или биометрическое измерение с PIN-кодом

Надзорный надзор

Оценка

Сдерживание Сдерживание

Архивы событийДоказательные архивы

Цветные камеры предоставляют больше информации,

Уличная камера

Камеры с фиксированным положением Камеры с фиксированным положением

Камеры с панорамированием, наклоном и масштабированием (PTZ) Камеры с панорамированием, наклоном и масштабированием (PTZ)

Купольные камеры

Интернет-протокол (IP) камеры

Выбор объектива

Требования к освещению

Разрешение

Кадров в секунду (FPS)

Сжатие

Цифровой видеорегистратор (DVR) цифровой рекордер с жестким диском

Отображение одного изображения Отображение одного изображения

Разделенный экран. Отображение разделенного экрана.

Матричное отображение для дисплеев большого формата

Центр мониторинга

требования к дизайну

При выборе охранника важнее провести проверку и подобрать надежный персонал.

Частные охранники извлекают выгоду из корпоративного духа и чувства общности.

недостатки

Сбалансированный магнитный переключатель (BMS) Сбалансированный магнитный переключатель

Камеры, активируемые движением, динамически активируют камеры.

Акустические датчики Акустические датчики

Инфракрасные датчики линейного луча Инфракрасные датчики линейного луча

Пассивные инфракрасные датчики (PIR) Пассивные инфракрасные датчики

Датчики двойной технологии

посетителя постоянно сопровождают на территории объекта

В других типах систем управления посетителями используются компьютерные системы или специальные программные продукты для посетителей.

Замки широко используются и имеют хорошие экономичные механизмы защиты, которые могут сдерживать или задерживать вторжения. Новые замки имеют дополнительные функции записи доступа и учитывают проблему предотвращения потери и дублирования ключей.

Электрические замкиЭлектронные замки

Замок с электронным управлением Electric Strikes

Магнитные замкиМагнитные замки

Настройки обнаружения анти-отслеживания Anti-Passback

Категория блокировки

Устойчивый к инструментам сейф класса TL-15.

■ Класс М – четверть часа

■ Класс 1 – полчаса

■ Класс 2 – один час

■ Занятие 3 – Два часа

Контейнеры

критические элементы