Мельников Д.А. Лекция №24: Основные направления и принципы организации СОИБ ИТС

Подождите немного. Документ загружается.

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

Соответствие (согласованность). Сцелью

исключения нарушений каких-либо законов,

нормативной правовой базы и договорных

обязательств, а также каких-либо требований по

безопасности СОИБ должна обеспечивать контроль

соответствия требованиям законодательства

Все соответствующие требования законов,

нормативной правовой базы или договорных

обязательств и мероприятия организации по

удовлетворению этих требования должны быть

детально определены, задокументированы и

храниться в каждой информационной системе и

компании.

Соответствие (согласованность). Сцелью

исключения нарушений каких-либо законов,

нормативной правовой базы и договорных

обязательств, а также каких-либо требований по

безопасности СОИБ должна обеспечивать контроль

соответствия требованиям законодательства

Все соответствующие требования законов,

нормативной правовой базы или договорных

обязательств и мероприятия организации по

удовлетворению этих требования должны быть

детально определены, задокументированы и

храниться в каждой информационной системе и

компании.

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

В СОИБ компании должны быть внедрены

соответствующие процедуры для обеспечения

гарантированного соответствия с требованиями

законов, нормативной правовой базы и договорных

обязательств, касающихся использования

материалов и средств, по отношению к которым могут

возникать права интеллектуальной собственности, и

запатентованных программных продуктов.

Важные документы должны быть защищены от их

пропажи, порчи и искажений в соответствие с

требованиями основных направлений деятельности

компании, законов, нормативной правовой базы и

договорных обязательств.

В СОИБ компании должны быть внедрены

соответствующие процедуры для обеспечения

гарантированного соответствия с требованиями

законов, нормативной правовой базы и договорных

обязательств, касающихся использования

материалов и средств, по отношению к которым могут

возникать права интеллектуальной собственности, и

запатентованных программных продуктов.

Важные документы должны быть защищены от их

пропажи, порчи и искажений в соответствие с

требованиями основных направлений деятельности

компании, законов, нормативной правовой базы и

договорных обязательств.

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

Защита и конфиденциальность данных должны

быть гарантированы в соответствие

требованиями законов, нормативной правовой

базы и, если необходимо, договорных

обязательств.

Пользователи должны быть предупреждены о

запрете и последствиях несанкционированного

использования средств обработки информации.

Криптографические средства управления

должны использоваться в соответствие со

всеми договорами, законами и регламентами.

Защита и конфиденциальность данных должны

быть гарантированы в соответствие

требованиями законов, нормативной правовой

базы и, если необходимо, договорных

обязательств.

Пользователи должны быть предупреждены о

запрете и последствиях несанкционированного

использования средств обработки информации.

Криптографические средства управления

должны использоваться в соответствие со

всеми договорами, законами и регламентами.

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

С целью обеспечения гарантированного соответствия

функциональных систем стратегии и стандартам

безопасности компании СОИБ должна обеспечивать

соответствие стратегии и стандартам безопасности, а

также необходимое техническое соответствие

Руководство и персонал компании должны

гарантировать, все процедуры обеспечения ИБ в

пределах зоны их ответственности осуществляются

корректно и соответствуют стратегии и стандартам

безопасности. Информационные системы должны

регулярно проверяться на предмет их соответствия

существующим стандартам обеспечения

безопасности.

С целью обеспечения гарантированного соответствия

функциональных систем стратегии и стандартам

безопасности компании СОИБ должна обеспечивать

соответствие стратегии и стандартам безопасности, а

также необходимое техническое соответствие

Руководство и персонал компании должны

гарантировать, все процедуры обеспечения ИБ в

пределах зоны их ответственности осуществляются

корректно и соответствуют стратегии и стандартам

безопасности. Информационные системы должны

регулярно проверяться на предмет их соответствия

существующим стандартам обеспечения

безопасности.

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

С целью максимизации эффективности процесса

аудита информационных систем, атакжесцелью

минимизации вмешательства в этот процесс в

компании должен проводиться

анализ аудита

информационных систем

. Требования к проведению

аудита и аудиторские проверки, включая проверку ОС,

должны быть чётко спланированы и направлены на

минимизацию рисков, связанных с нарушениями

информационных процессов. Доступ к средствам

проведения аудита информационных систем должен

быть защищён с целью предотвращения каких-либо

возможных злоупотреблений или их компрометации.

С целью максимизации эффективности процесса

аудита информационных систем, атакжесцелью

минимизации вмешательства в этот процесс в

компании должен проводиться

анализ аудита

информационных систем

. Требования к проведению

аудита и аудиторские проверки, включая проверку ОС,

должны быть чётко спланированы и направлены на

минимизацию рисков, связанных с нарушениями

информационных процессов. Доступ к средствам

проведения аудита информационных систем должен

быть защищён с целью предотвращения каких-либо

возможных злоупотреблений или их компрометации.

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

24.3. Документы, определяющие функционирование

СОИБ ИТС

24.3. Документы, определяющие функционирование

СОИБ ИТС

Функционирование системы по обеспечению

ИБ осуществляется на основе следующих

документов:

Функционирование системы по обеспечению

ИБ осуществляется на основе следующих

документов:

 действующих законодательных актов и

нормативных документов Российской Федерации по

обеспечению ИБ;

 нормативных актов региональных (муниципальных)

институтов власти;

 внутренних документов компании по обеспечению

ИБ.

 действующих законодательных актов и

нормативных документов Российской Федерации по

обеспечению ИБ;

 нормативных актов региональных (муниципальных)

институтов власти;

 внутренних документов компании по обеспечению

ИБ.

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

Состав внутренних документов компании

. Всостав

внутренних документов компании по обеспечению

ИБ рекомендуется включить следующие виды

документов (документированной информации):

Состав внутренних документов компании

. Всостав

внутренних документов компании по обеспечению

ИБ рекомендуется включить следующие виды

документов (документированной информации):

n документы, содержащие положения общей стратегии ИБ

компании (документы первого уровня), определяют

высокоуровневые цели, содержание и основные

направления деятельности по обеспечению ИБ,

предназначенные для компании в целом;

o документы, содержащие положения частных стратегий

(документы второго уровня), детализируют положения

общей стратегии ИБ применительно к одной или

нескольким областям ИБ, видам и технологиям

деятельности компании;

n документы, содержащие положения общей стратегии ИБ

компании (документы первого уровня), определяют

высокоуровневые цели, содержание и основные

направления деятельности по обеспечению ИБ,

предназначенные для компании в целом;

o документы, содержащие положения частных стратегий

(документы второго уровня), детализируют положения

общей стратегии ИБ применительно к одной или

нескольким областям ИБ, видам и технологиям

деятельности компании;

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

p документы, содержащие положения ИБ,

применяемые к процедурам (порядку выполнения

действий или операций) обеспечения ИБ

(документы третьего уровня), содержат правила и

параметры, устанавливающие способ

осуществления и выполнения конкретных действий,

связанных с ИБ, врамкахтехнологических

процессов, используемых в компании, либо

ограничения по выполнению отдельных действий,

связанных с реализацией защитных мер, в

используемых технологических процессах

(технические задания, регламенты, порядки,

инструкции);

p документы, содержащие положения ИБ,

применяемые к процедурам (порядку выполнения

действий или операций) обеспечения ИБ

(документы третьего уровня), содержат правила и

параметры, устанавливающие способ

осуществления и выполнения конкретных действий,

связанных с ИБ, врамкахтехнологических

процессов, используемых в компании, либо

ограничения по выполнению отдельных действий,

связанных с реализацией защитных мер, в

используемых технологических процессах

(технические задания, регламенты, порядки,

инструкции);

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

q документы, содержащие свидетельства

выполненной деятельности по обеспечению

ИБ (документы четвертого уровня), отражают

достигнутые результаты (промежуточные и

окончательные), относящиеся к обеспечению

ИБ компании.

q документы, содержащие свидетельства

выполненной деятельности по обеспечению

ИБ (документы четвертого уровня), отражают

достигнутые результаты (промежуточные и

окончательные), относящиеся к обеспечению

ИБ компании.