Мельников Д.А. Лекция №24: Основные направления и принципы организации СОИБ ИТС

Подождите немного. Документ загружается.

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

Обучение, осведомлённость и

компетентность

. Руководство компании

должно гарантировать, что весь

персонал, который несёт

определенную ответственность в

рамках функционирования СОИБ,

является компетентным с точки зрения

решения поставленных перед ним

задач на основе:

Обучение, осведомлённость и

компетентность

. Руководство компании

должно гарантировать, что весь

персонал, который несёт

определенную ответственность в

рамках функционирования СОИБ,

является компетентным с точки зрения

решения поставленных перед ним

задач на основе:

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

 определения необходимых компетенций (должностных

инструкций) для персонала, обеспечивающего целевое

функционирование СОИБ;

 проведения обучения или других мероприятий,

связанных с необходимостью обучения (например,

приём на работу компетентного персонала);

 оценки эффективности проведенных мероприятий;

 ведения записей об образовании, обучении,

мастерстве, опыте и квалификации.

 определения необходимых компетенций (должностных

инструкций) для персонала, обеспечивающего целевое

функционирование СОИБ;

 проведения обучения или других мероприятий,

связанных с необходимостью обучения (например,

приём на работу компетентного персонала);

 оценки эффективности проведенных мероприятий;

 ведения записей об образовании, обучении,

мастерстве, опыте и квалификации.

Руководство компании должно гарантировать, что весь

соответствующий персонал осведомлён относительно

значимости и важности его деятельности по

обеспечению ИБ и о его вкладе по достижению целей,

поставленных перед СОИБ.

Руководство компании должно гарантировать, что весь

соответствующий персонал осведомлён относительно

значимости и важности его деятельности по

обеспечению ИБ и о его вкладе по достижению целей,

поставленных перед СОИБ.

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

Внутренние аудиторские проверки

СОИБ. Руководство компании, в

соответствие с планом, должно

проводить внутренние аудиторские

проверки СОИБ с целью определения

того, что цели управления, средства

управления, мероприятия и процедуры

в рамках СОИБ:

Внутренние аудиторские проверки

СОИБ. Руководство компании, в

соответствие с планом, должно

проводить внутренние аудиторские

проверки СОИБ с целью определения

того, что цели управления, средства

управления, мероприятия и процедуры

в рамках СОИБ:

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

 соответствуют требованиям международных

стандартов и законодательной и

нормативной правовой базы;

 соответствует установленным требованиям

по обеспечению ИБ;

 внедрены и эффективно реализуются и

эксплуатируются;

 соответствуют тем ожидаемым показателям,

которые были определены и заложены

изначально.

 соответствуют требованиям международных

стандартов и законодательной и

нормативной правовой базы;

 соответствует установленным требованиям

по обеспечению ИБ;

 внедрены и эффективно реализуются и

эксплуатируются;

 соответствуют тем ожидаемым показателям,

которые были определены и заложены

изначально.

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

Программа аудиторских проверок должна быть

разработана с учетом состояния и важности

процедур и объектов, подлежащих аудиту, а

также с учётом результатов предшествующих

аудиторских проверок. Необходимо определить

критерии, сферу, частоту и методы аудиторских

проверок. Выбор аудиторов и проведение

аудиторских проверок должно гарантировать

объективность и беспристрастность

проведения аудита. Аудиторы не должны

проверять собственную работу.

Программа аудиторских проверок должна быть

разработана с учетом состояния и важности

процедур и объектов, подлежащих аудиту, а

также с учётом результатов предшествующих

аудиторских проверок. Необходимо определить

критерии, сферу, частоту и методы аудиторских

проверок. Выбор аудиторов и проведение

аудиторских проверок должно гарантировать

объективность и беспристрастность

проведения аудита. Аудиторы не должны

проверять собственную работу.

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

В задокументированной процедуре должны быть

отражены ответственность аудиторов и

требования к планированию и проведению

аудиторской проверки, а также порядок отчёта и

необходимые записи по результатам аудита.

Ответственный за управление в сфере проведении

аудита должен гарантировать, что мероприятия

проведены без каких-либо неоправданных

задержек для устранения возможных

несовпадений и им подобных случаев.

Последующая деятельность должна включать

проверку выполненных мероприятий и отчёт о

результатах проверки.

В задокументированной процедуре должны быть

отражены ответственность аудиторов и

требования к планированию и проведению

аудиторской проверки, а также порядок отчёта и

необходимые записи по результатам аудита.

Ответственный за управление в сфере проведении

аудита должен гарантировать, что мероприятия

проведены без каких-либо неоправданных

задержек для устранения возможных

несовпадений и им подобных случаев.

Последующая деятельность должна включать

проверку выполненных мероприятий и отчёт о

результатах проверки.

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

Анализ управления самой СОИБ.

Общие

положения

. Руководство и персонал компании должны

анализировать в определенные интервалы (по

крайней мере, один раз в год) СОИБ компании с целью

обеспечения гарантий того, что СОИБ продолжает

оставаться работоспособной, полнофункциональной и

эффективной. Такой анализ должен включать анализ

возможностей по дальнейшему совершенствованию и

внесению необходимых изменений в СОИБ, включая

стратегию обеспечения ИБ и цели функционирования

СОИБ. Результаты такого анализа должны быть чётко

задокументированы, а также должны быть

произведены необходимые записи.

Анализ управления самой СОИБ.

Общие

положения

. Руководство и персонал компании должны

анализировать в определенные интервалы (по

крайней мере, один раз в год) СОИБ компании с целью

обеспечения гарантий того, что СОИБ продолжает

оставаться работоспособной, полнофункциональной и

эффективной. Такой анализ должен включать анализ

возможностей по дальнейшему совершенствованию и

внесению необходимых изменений в СОИБ, включая

стратегию обеспечения ИБ и цели функционирования

СОИБ. Результаты такого анализа должны быть чётко

задокументированы, а также должны быть

произведены необходимые записи.

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

Исходные данные для анализа

. Исходные данные

для анализа управления самой СОИБ должны

включать:

Исходные данные для анализа

. Исходные данные

для анализа управления самой СОИБ должны

включать:

 результаты прошедших аудиторских проверок и

предшествующего анализа СОИБ;

 обратную связь с заинтересованными сторонами;

 методы, средства или процедуры, которые могли

быть использованы компании для

совершенствования функционирования и

повышения эффективности СОИБ;

 виды превентивных и корректирующих

воздействий;

 результаты прошедших аудиторских проверок и

предшествующего анализа СОИБ;

 обратную связь с заинтересованными сторонами;

 методы, средства или процедуры, которые могли

быть использованы компании для

совершенствования функционирования и

повышения эффективности СОИБ;

 виды превентивных и корректирующих

воздействий;

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

 уязвимости или угрозы, которые были

неадекватно идентифицированы в

предыдущем анализе рисков;

 результаты оценки эффективности;

 последующие мероприятия из предыдущего

анализа управления самой СОИБ;

 любые изменения, которые могли бы

оказать влияние на функционирование

СОИБ;

 рекомендации по совершенствованию.

 уязвимости или угрозы, которые были

неадекватно идентифицированы в

предыдущем анализе рисков;

 результаты оценки эффективности;

 последующие мероприятия из предыдущего

анализа управления самой СОИБ;

 любые изменения, которые могли бы

оказать влияние на функционирование

СОИБ;

 рекомендации по совершенствованию.

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

Результаты анализа

. Результаты анализа

управления самой СОИБ должны включать

любые решения и мероприятия, имеющие

отношение к:

Результаты анализа

. Результаты анализа

управления самой СОИБ должны включать

любые решения и мероприятия, имеющие

отношение к:

 повышению эффективности функционирования СОИБ;

 обновлению планов анализа и нейтрализации рисков;

 изменению процедур и средств управления, которые

непосредственно влияют на функционирование СОИБ,

как необходимое мероприятие по реагированию на

внешние или внутренние события, способные

негативно повлиять на СОИБ, включая изменения:

 повышению эффективности функционирования СОИБ;

 обновлению планов анализа и нейтрализации рисков;

 изменению процедур и средств управления, которые

непосредственно влияют на функционирование СОИБ,

как необходимое мероприятие по реагированию на

внешние или внутренние события, способные

негативно повлиять на СОИБ, включая изменения: