3 Термины, определения и сокращения

• 3.1 Термины и определения

• 3.2 Сокращения

• 3.3 Структура

4 Элементы системы управления кибербезопасностью

• 4.1 Обзор

  • Рисунок 1 - Графическое изображение элементов системы управления кибербезопасностью

• 4.2 Категория "Анализ рисков"

  • Рисунок 2 - Графическое представление категории "Анализ рисков"

• 4.3 Категория "Устранение риска при помощи системы управления кибербезопасностью"

  • Рисунок 3 - Графическое представление группы элементов "Политика безопасности, организация и информированность"

  • Рисунок 4 - Графическое представление группы элементов "Избранные контрмеры по обеспечению безопасности"

  • Рисунок 5 - Графическое представление группы элементов "Исполнение"

• 4.4 Категория "Контроль и совершенствование системы управления кибербезопасностью"

  • Рисунок 6 - Графическое изображение категории "Контроль и совершенствование CSMS"

Приложение А (справочное). Руководство по разработке элементов системы управления кибербезопасностью

• Рисунок А.1 - Графическое изображение элементов системы управления кибербезопасностью

• Рисунок А.2 - Графическое представление категории "Анализ рисков"

• Рисунок А.3 - Подтвержденные атаки на компьютерные системы за период до 2004 г. (источник: CERT)

• Рисунок А.4 - Образец таблицы сбора данных о логических системах IACS

• Рисунок А.5 - Пример схемы логической сети с высокой степенью детализации графическими средствами

• Рисунок А.6 - Графическое представление группы элементов "Политика безопасности, организация и осознание необходимости"

• Рисунок А.7 - Графическое представление группы элементов "Избранные контрмеры по обеспечению безопасности"

• Рисунок А.8 - Соответствие между базовой архитектурой и примером сегментированной архитектуры

• Рисунок А.9 - Соответствие между базовой архитектурой SCADA и примером сегментированной архитектуры

• Рисунок А.10 - Контроль доступа: администрирование учетных записей

• Рисунок А.11 - Контроль доступа: аутентификация

• Рисунок А.12 - Контроль доступа: авторизация

• Рисунок А.13 - Графическое представление группы элементов: Внедрение

• Рисунок А.14 - Модели жизненного цикла обеспечения безопасности: Этап оценки

• Рисунок А.15 - Шаблон архитектуры корпоративной зоны безопасности

• Рисунок А.16 - Зоны безопасности для примерной IACS

• Рисунок А.17 - Модель жизненного цикла уровня безопасности "Этап разработки и внедрения"

• Рисунок А.18 - Модель жизненного цикла уровня безопасности "Этап поддержания"

• Рисунок А.19 - Графическое представление категории "Контроль и совершенствование CSMS"

Приложение В (справочное). Процесс разработки системы управления кибербезопасностью

• Рисунок В.1 - Мероприятия верхнего уровня для создания CSMS

• Рисунок В.2 - Действия и взаимосвязи мероприятия "Инициация программы создания CSMS"

• Рисунок В.3 - Действия и взаимосвязи для мероприятия "Предварительная оценка рисков"

• Рисунок В.4 - Действия и взаимосвязи для мероприятия "Детальная оценка рисков"

• Рисунок В.5 - Действия и взаимосвязи для мероприятия "Создание политики, организация и информированность в сфере безопасности"

• Рисунок В.6 - Обучение и распределение организационных обязанностей

• Рисунок В.7 - Действия и взаимосвязи для мероприятия "Выбор и реализация контрмер"

• Рисунок В.8 - Действия и взаимосвязи для мероприятия "Поддержание CSMS"