|
|
@@ -1,21 +1,63 @@
|
|
|
# ЛИСТ СПЕЦИФИКАЦИИ (Базовый трек ЕАСвЗИ)
|
|
|
|
|
|
## 0. Исходный проект (заполняется только для форка)
|
|
|
-- **Автор исходной модели:** [Фамилия, группа]
|
|
|
+- **Автор исходной модели:** [Николаенко, 36]
|
|
|
- **Ссылка на исходный код:** [путь/PR]
|
|
|
|
|
|
**Предмет:** Эксплуатация автоматизированных систем в защищённом исполнении
|
|
|
-**Тема по программе:** [...]
|
|
|
-**Автор:** [Фамилия, группа]
|
|
|
+**Тема по программе:** [Общие обязанности администратора информационной безопасности автоматизированных систем]
|
|
|
+**Автор:** [Николаенко, 36]
|
|
|
|
|
|
## 1. Содержательная основа
|
|
|
+# Общие обязанности администратора информационной безопасности автоматизированных систем
|
|
|
+
|
|
|
+## План доклада
|
|
|
+
|
|
|
+1. **Введение**
|
|
|
+ - Актуальность защиты информации в современных условиях
|
|
|
+ - Роль администратора ИБ в обеспечении безопасности АС
|
|
|
+ - Цель и задачи доклада
|
|
|
+
|
|
|
+2. **Нормативно-правовая база**
|
|
|
+ - Федеральные законы: 149-ФЗ, 152-ФЗ (о персональных данных), 187-ФЗ (о безопасности КИИ)
|
|
|
+ - Приказы ФСТЭК России и требования регуляторов
|
|
|
+ - Национальные стандарты и ГОСТы в области ИБ
|
|
|
+
|
|
|
+3. **Место администратора ИБ в структуре организации**
|
|
|
+ - Отличие от системного администратора
|
|
|
+ - Взаимодействие с руководством, ИТ-службой и пользователями
|
|
|
+ - Подчинённость и сфера ответственности
|
|
|
+
|
|
|
+4. **Основные группы обязанностей администратора ИБ**
|
|
|
+ - Организационные: разработка политики ИБ, регламентов, инструкций; обучение персонала
|
|
|
+ - Технические: настройка СЗИ, управление доступом, антивирусная защита, мониторинг, резервное копирование
|
|
|
+ - Управление инцидентами: обнаружение, реагирование, расследование, отчётность
|
|
|
+ - Контрольные: аудиты, проверка соответствия требованиям, оценка уязвимостей
|
|
|
+ - Развитие системы защиты: обновления, совершенствование мер, работа с новыми угрозами
|
|
|
+
|
|
|
+5. **Принципы работы администратора ИБ**
|
|
|
+ - Минимальные привилегии и разделение ответственности
|
|
|
+ - Документирование всех действий
|
|
|
+ - Непрерывность защиты и постоянный контроль
|
|
|
+
|
|
|
+6. **Типичные ошибки и риски при неисполнении обязанностей**
|
|
|
+ - Последствия для организации: утечки, штрафы, простои
|
|
|
+ - Примеры реальных инцидентов
|
|
|
+
|
|
|
+7. **Заключение**
|
|
|
+ - Значимость роли администратора ИБ
|
|
|
+ - Перспективы развития профессии
|
|
|
+
|
|
|
+8. **Список использованных источников**
|
|
|
+
|
|
|
|
|
|
|
|
|
|
|
|
## 4. Журнал работы
|
|
|
| № | Что сделали | Ошибка | Как исправили | Коммит |
|
|
|
|---|---|---|---|---|
|
|
|
-| 1 | ... | ... | ... | ... |
|
|
|
+| 1 | Создала папку и добавила текст доклада | - | - | Текст доклада |
|
|
|
+| 2 |---|---|---|---|
|
|
|
|
|
|
|
|
|
|
