Мельников Д.А. Лекция №24: Основные направления и принципы организации СОИБ ИТС

Подождите немного. Документ загружается.

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

Внешние субъекты обеспечения ИБ

Деятельность руководства и персонала

компании должно быть направлено на

поддержание соответствующего уровня ИБ

компании и средств обработки

информации, которые доступны,

обслуживаются, соединены с внешними

субъектами, участвующими в обеспечении

ИБ, или управляются ими.

Внешние субъекты обеспечения ИБ

Деятельность руководства и персонала

компании должно быть направлено на

поддержание соответствующего уровня ИБ

компании и средств обработки

информации, которые доступны,

обслуживаются, соединены с внешними

субъектами, участвующими в обеспечении

ИБ, или управляются ими.

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

Руководство и персонал компании должны

определить риски для информации компании и

средств обработки информации, связанные с

привлечением внешних субъектов по управлению

процессами, а также должны внедрить

соответствующие средства управления, прежде

чем будет предоставлен доступ внешним

субъектам.

Ещё до предоставления доступа потребителей к

информации компании или её имуществу должны

быть приняты необходимые и всеобъемлющие

требования по обеспечению безопасности.

Руководство и персонал компании должны

определить риски для информации компании и

средств обработки информации, связанные с

привлечением внешних субъектов по управлению

процессами, а также должны внедрить

соответствующие средства управления, прежде

чем будет предоставлен доступ внешним

субъектам.

Ещё до предоставления доступа потребителей к

информации компании или её имуществу должны

быть приняты необходимые и всеобъемлющие

требования по обеспечению безопасности.

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

Соглашение с доверенной третьей стороной

(ДТС), которой будет обеспечен доступ,

обработка, соединения или будет

предоставлено управление информацией

компании или средствами обработки

информации, или которой будет дано право

вводить дополнительные программные

средства или услуги в средства обработки

информации, должно содержать все

необходимые требования по обеспечению

безопасности.

Соглашение с доверенной третьей стороной

(ДТС), которой будет обеспечен доступ,

обработка, соединения или будет

предоставлено управление информацией

компании или средствами обработки

информации, или которой будет дано право

вводить дополнительные программные

средства или услуги в средства обработки

информации, должно содержать все

необходимые требования по обеспечению

безопасности.

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

Управление имуществом. Сцелью

достижения и поддержания

соответствующего уровня защиты

имущества компании её руководством

вводится

ответственность за имущество

Всё имущество должно быть чётко

идентифицировано, а всё наиболее важное

имущество должно быть инвентаризовано,

и такая инвентаризация должна

проводиться регулярно.

Управление имуществом. Сцелью

достижения и поддержания

соответствующего уровня защиты

имущества компании её руководством

вводится

ответственность за имущество

Всё имущество должно быть чётко

идентифицировано, а всё наиболее важное

имущество должно быть инвентаризовано,

и такая инвентаризация должна

проводиться регулярно.

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

Вся информация и имущество, связанное

со средствами обработки информации,

должны находиться в собственности

предназначенного для этого подразделения

компании.

Руководство и персонал компании должны

определить, задокументировать и внедрить

правила приемлемого использования

информации и имущества, связанного со

средствами обработки информации.

Вся информация и имущество, связанное

со средствами обработки информации,

должны находиться в собственности

предназначенного для этого подразделения

компании.

Руководство и персонал компании должны

определить, задокументировать и внедрить

правила приемлемого использования

информации и имущества, связанного со

средствами обработки информации.

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

Классификация информации

проводится

руководством и персоналом компании с целью

обеспечения гарантий того, что информация

имеет соответствующий уровень защиты.

Информация должна быть классифицирована на

основе требований законодательства, её объёма,

чувствительности и критичности для компании.

В соответствие с выбранной компании схемой

классификации должна быть разработана и

внедрена необходимая совокупность процедур

для маркирования и управления информацией.

Классификация информации

проводится

руководством и персоналом компании с целью

обеспечения гарантий того, что информация

имеет соответствующий уровень защиты.

Информация должна быть классифицирована на

основе требований законодательства, её объёма,

чувствительности и критичности для компании.

В соответствие с выбранной компании схемой

классификации должна быть разработана и

внедрена необходимая совокупность процедур

для маркирования и управления информацией.

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

Безопасность кадровых ресурсов. Руководство

компании с целью снижения рисков кражи,

мошенничества или злоупотребления оборудованием

перед приёмом на работу персонала

должно убедиться

втом, что служащие, работники по контракту и

пользователи ДТС понимают свою ответственность и

удовлетворяют требованиям по замещению

соответствующих вакантных должностей. Вэтойсвязи:

Безопасность кадровых ресурсов. Руководство

компании с целью снижения рисков кражи,

мошенничества или злоупотребления оборудованием

перед приёмом на работу персонала

должно убедиться

втом, что служащие, работники по контракту и

пользователи ДТС понимают свою ответственность и

удовлетворяют требованиям по замещению

соответствующих вакантных должностей. Вэтойсвязи:

 должности, исполнение которых связано с

обеспечением безопасности, и ответственность

служащих, работников по контракту и пользователей ДТС

должны быть определены и задокументированы в

соответствие со стратегией обеспечения ИБ компании;

 должности, исполнение которых связано с

обеспечением безопасности, и ответственность

служащих, работников по контракту и пользователей ДТС

должны быть определены и задокументированы в

соответствие со стратегией обеспечения ИБ компании;

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

 все кандидаты на замещение должностей, работу по

контракту и желающие стать пользователями ДТС

должны пройти всесторонние проверки в соответствие с

имеющимся законодательством, нормативно правовой

базой и этическими нормами поведения, атакжев

соответствие с требованиями основных направлений

деятельности компании, классификацией информации,

предназначенной для доступа к ней, и имеющимися

рисками;

 служащие, работники по контракту и пользователи ДС

должны дать согласие и подписать термины и условия

их служебного контракта, как часть их договорных

обязательств, так как контракт устанавливает их

ответственность и ответственность компании за

обеспечение ИБ.

 все кандидаты на замещение должностей, работу по

контракту и желающие стать пользователями ДТС

должны пройти всесторонние проверки в соответствие с

имеющимся законодательством, нормативно правовой

базой и этическими нормами поведения, атакжев

соответствие с требованиями основных направлений

деятельности компании, классификацией информации,

предназначенной для доступа к ней, и имеющимися

рисками;

 служащие, работники по контракту и пользователи ДС

должны дать согласие и подписать термины и условия

их служебного контракта, как часть их договорных

обязательств, так как контракт устанавливает их

ответственность и ответственность компании за

обеспечение ИБ.

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

С целью снижения рисков вследствие ошибок

человека

в период прохождения службы

сотрудниками

компании её руководство

должно быть убеждено в том, что все

служащие, работники по контракту и

пользователи ДТС осведомлены об угрозах и

их последствиях, о своей ответственности и

долге, что они обеспечены всем необходимым

оборудованием для реализации стратегии

обеспечения ИБ компании в ходе своей

профессиональной деятельности.

С целью снижения рисков вследствие ошибок

человека

в период прохождения службы

сотрудниками

компании её руководство

должно быть убеждено в том, что все

служащие, работники по контракту и

пользователи ДТС осведомлены об угрозах и

их последствиях, о своей ответственности и

долге, что они обеспечены всем необходимым

оборудованием для реализации стратегии

обеспечения ИБ компании в ходе своей

профессиональной деятельности.

Лекция

№

Основные

направления

принципы

организации

СОИБ

ИТС

Руководство компании должно требовать от

служащих, работников по контракту и

пользователей ДТС обеспечивать ИБ в

соответствие с принятой стратегией и

реализуемыми процедурами в компании.

Все сотрудники компании, итамгдеэто

необходимо, работники по контракту и

пользователи компании должны быть

соответствующим образом осведомлены и

проходить обучение, а также регулярно обновлять

стратегию и процедуры компании в соответствие

со своими профессиональными обязанностями.

Руководство компании должно требовать от

служащих, работников по контракту и

пользователей ДТС обеспечивать ИБ в

соответствие с принятой стратегией и

реализуемыми процедурами в компании.

Все сотрудники компании, итамгдеэто

необходимо, работники по контракту и

пользователи компании должны быть

соответствующим образом осведомлены и

проходить обучение, а также регулярно обновлять

стратегию и процедуры компании в соответствие

со своими профессиональными обязанностями.