Краткая презентация про принципы измерения ИБ

1. 10 принципов измерения ИБ
Прозоров Андрей, CISM
Руководитель экспертного направления
Компания Solar Security
Мой блог: 80na20.blogspot.com
Мой твиттер: twitter.com/3dwave

2. Метрика –
количественный
результат измерения
Простое определение…

3. 1. «Нет» измерениями ради измерений
2. Экономическая целесообразность
3. Необходимая точность
4. «Лучшие практики» лишь ориентир
5. Измерение ИБ – это процесс
6. Системный и комплексный подход
7. Иерархия метрик
8. Границы допустимого
9. Максимальная автоматизация
10.Визуализация результатов
Принципы измерения ИБ

4. Группа принципов Описание Номера
Принципы
результативности
Помогают правильно
производить измерения
№ 4, 5, 6
Принципы
эффективности
Помогают рационально
использовать ресурсы
№ 2, 3, 9, 10
Принципы ценности Помогают получать
значимые результаты
№ 1, 7, 8

5. 1.«Нет» измерениями ради измерений
Какова цель измерений?
Какой следующий шаг?
Стимулируют ли результаты измерения
«правильное поведение»?

6. 2.Экономическая целесообразность
Стоимость получения результатов
измерений не должна превышать их
ценности.

7. 3.Необходимая точность
Суперточность измерений не всегда
необходима. Чем точнее измерения, тем
сложнее (дороже) их производить.

8. 4.«Лучшие практики» лишь ориентир (а не панацея)
Универсального решения не существует,
необходимо адаптировать типовые подходы
под конкретную организацию.

9. 5.Измерение ИБ – это процесс
Необходимо четко определить атрибуты
процесса: периодичность, ответственность,
входы и выходы, метрики самого процесса,
документы и записи.
Следует постоянно совершенствовать процесс.

10. 6.Системный и комплексный подход
Измерять отдельные процессы и области ИБ
полезно, но для удобства принятия
решений стоит рассматривать и
интегральные показатели.

11. 7.Иерархия метрик
Для различных ролей необходимы метрики
различного уровня обобщения.

12. 8.Границы допустимого
Без граничных и целевых значений метрики
(показатели) бессмыслены.

13. 9.Максимальная автоматизация сбора метрик
Вы знаете сколько стоит для компании 1 час
работы специалиста?
Автоматизируйте, автоматизируйте,
автоматизируйте…

14. 10.Визуализация результатов
Необходимо продумать систему
представления результатов измерений
(рабочие столы руководителей, индикаторы
состояния, отчеты и пр.).

15. Спасибо за внимание!
Прозоров Андрей, CISM
Мой блог: 80na20.blogspot.com
Мой твиттер: twitter.com/3dwave