Подготовлены Нагаевым Н.Х.

КАЗАНЬ 2016

М Е Т О Д И Ч Е С К И Е Р Е К О М Е Н Д А Ц И И

ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ СИСТЕМЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ (СИБ) ПРЕДПРИЯТИЯ

ЧОУ ВО «Казанский инновационный университет имени В.Г. Тимирясова (ИЭУП)»
	Методические рекомендации по обеспечению безопасности СИБ предприятия
Взамен:
Лист 2	Листов 33

СОДЕРЖАНИЕ

АННОТАЦИЯ......................................................................................................................................... 3

ВВЕДЕНИЕ............................................................................................................................................. 3

I. ОСНОВНЫЕ ПОНЯТИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ...................................... 4

II. ОРГАНИЗАЦИОННАЯ ИНФРАСТРУКТУРА СИБ.................................................................... 6

2.1 Состав СИБ.................................................................................................................................... 6

2.1.1 Исполнительные органы СИБ............................................................................................ 6

2.1.2 Организационные средства СИБ........................................................................................ 6

2.1.3 Технические средства системы.......................................................................................... 7

2.2 Функции исполнительных органов............................................................................................... 7

2.3 Координация вопросов информационной безопасности............................................................. 8

2.4 Функции администраторов информационной безопасности...................................................... 8

2.5 Ответственность сотрудников подразделений (филиалов) предприятия................................. 10

III. ДОКУМЕНТИРОВАНИЕ СИБ.................................................................................................... 10

IV. ОРГАНИЗАЦИЯ И ПРОВЕДЕНИЕ ИНФОРМАЦИОННОГО ОБСЛЕДОВАНИЯ.............. 10

4.1 Первичное информационное обследование............................................................................... 10

4.2 Контрольное информационное обследование........................................................................... 13

V. ОРГАНИЗАЦИЯ КОНТРОЛЯ СОСТОЯНИЯ СИБ................................................................... 15

5.1 Общие вопросы контроля состояния.......................................................................................... 15

5.2 Контроль состояния администраторами информационной безопасности............................... 16

VI. ОРГАНИЗАЦИЯ ДЕЙСТВИЙ ПРИ НАРУШЕНИЯХ БЕЗОПАСНОСТИ СИБ................... 16

VII. СОДЕРЖАНИЕ ИНФОРМАЦИОННЫХ СРЕДСТВ............................................................... 17

VIII. ИСПОЛЬЗОВАНИЕ СРЕДСТВ ЗАЩИТЫ ИНФОРМАЦИИ............................................... 18

IX. АДМИНИСТРИРОВАНИЕ ВЫЧИСЛИТЕЛЬНЫХ СЕТЕЙ.................................................... 19

X. ОРГАНИЗАЦИЯ ЭЛЕКТРОННОГО АРХИВИРОВАНИЯ ИНФОРМАЦИИ......................... 20

XI. ТРЕБОВАНИЯ ПО ОРГАНИЗАЦИИ ИНСТРУКТАЖА ПО ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ................................................................................................................................ 21

XII. ОРГАНИЗАЦИЯ АНТИВИРУСНОЙ ЗАЩИТЫ ИНФОРМАЦИОННЫХ СИСТЕМ........ 21

ПРИЛОЖЕНИЕ.................................................................................................................................... 22

ПРИЛОЖЕНИЕ 1. Акт информационного обследования подразделения (филиала) предприятия 23

ПРИЛОЖЕНИЕ 2. Информация о штатной структуре подразделения (филиала) предприятия... 27

ПРИЛОЖЕНИЕ 3. Протокол недостатков, выявленных при проведении информационного обследования подразделения (филиала) предприятия......................................................................... 28

ПРИЛОЖЕНИЕ 4. Протокол проверки состояния специальных средств защиты информации... 29

ПРИЛОЖЕНИЕ 5. Журнал инструктажа по информационной безопасности подразделения (филиала) предприятия........................................................................................................................................... 30

ПРИЛОЖЕНИЕ 6. Журналы учета подразделения (филиала) предприятия.................................. 31

ПРИЛОЖЕНИЕ 7. Информационная схема подразделения (филиала) предприятия.................... 33

ЧОУ ВО «Казанский инновационный университет имени В.Г. Тимирясова (ИЭУП)»
	Методические рекомендации по обеспечению безопасности СИБ предприятия
Взамен:
Лист 3	Листов 33

Дата добавления: 2017-02-01; Просмотров: 41; Нарушение авторских прав?; Мы поможем в написании вашей работы!