10 принципов измерения ИБ

Прозоров Андрей, CISMРуководитель экспертного направления

Компания Solar Security

Мой блог: 80na20.blogspot.comМой твиттер: twitter.com/3dwave

Метрика –количественный результат измерения

Простое определение…

1. «Нет» измерениями ради измерений2. Экономическая целесообразность3. Необходимая точность4. «Лучшие практики» лишь ориентир 5. Измерение ИБ – это процесс6. Системный и комплексный подход7. Иерархия метрик8. Границы допустимого9. Максимальная автоматизация10. Визуализация результатов

Принципы измерения ИБ

Группа принципов Описание Номера

Принципы результативности

Помогают правильно производить измерения

№ 4, 5, 6

Принципы эффективности

Помогают рационально использовать ресурсы

№ 2, 3, 9, 10

Принципы ценности Помогают получать значимые результаты

№ 1, 7, 8

1.«Нет» измерениями ради измерений

Какова цель измерений?Какой следующий шаг?Стимулируют ли результаты измерения «правильное поведение»?

2.Экономическая целесообразность

Стоимость получения результатов измерений не должна превышать их ценности.

3.Необходимая точность

Суперточность измерений не всегда необходима. Чем точнее измерения, тем сложнее (дороже) их производить.

4.«Лучшие практики» лишь ориентир (а не панацея)

Универсального решения не существует, необходимо адаптировать типовые подходыпод конкретную организацию.

5.Измерение ИБ – это процесс

Необходимо четко определить атрибуты процесса: периодичность, ответственность, входы и выходы, метрики самого процесса, документы и записи.

Следует постоянно совершенствовать процесс.

6.Системный и комплексный подход

Измерять отдельные процессы и области ИБ полезно, но для удобства принятия решений стоит рассматривать и интегральные показатели.

7.Иерархия метрик

Для различных ролей необходимы метрики различного уровня обобщения.

8.Границы допустимого

Без граничных и целевых значений метрики (показатели) бессмыслены.

9.Максимальная автоматизация сбора метрик

Вы знаете сколько стоит для компании 1 час работы специалиста?

Автоматизируйте, автоматизируйте, автоматизируйте…

10.Визуализация результатов

Необходимо продумать систему представления результатов измерений (рабочие столы руководителей, индикаторы состояния, отчеты и пр.).

Спасибо за внимание!

Прозоров Андрей, CISM

Мой блог: 80na20.blogspot.com

Мой твиттер: twitter.com/3dwave