Первичное информационное обследование

IV. ОРГАНИЗАЦИЯ И ПРОВЕДЕНИЕ ИНФОРМАЦИОННОГО ОБСЛЕДОВАНИЯ

III. ДОКУМЕНТИРОВАНИЕ СИБ

Ответственность сотрудников подразделений (филиалов) предприятия

Подготовлены Нагаевым Н.Х.

Сотрудники подразделений и филиалов предприятия несут ответственность за соблюдение информационной безопасности на закрепленных участках работы. Сотрудники подразделения (филиала) предприятия:

· выполняют индивидуальные процедуры получения доступа к средствам информатизации, программным средствам и информации;

· эксплуатируют пользовательские средства защиты информации, установленные на рабочих местах (если такие имеются);

· контролируют состояние информационной безопасности на своих рабочих местах.

Документирование обеспечивает закрепление достигнутого текущего состояния системы информационной безопасности на всех этапах ее функционирования. Любые изменения этого состояния также оформляются документально.

Основной формой документа в системе информационной безопасности является акт, который составляется и подписывается комиссией в составе руководителя службы защиты информации предприятия, руководителя подразделения (филиала) предприятия, в котором проводится мероприятие, администратора информационной безопасности подразделения (филиала) предприятия, сотрудника службы защиты информации.

К акту прилагаются необходимые в каждом конкретном случае документы: протоколы, справки, схемы и т.д., исполненные в произвольной форме.

Акты докладываются для утверждения и принятия решения руководителю предприятия.

Информационное обследование включает в себя:

· первичное информационное обследование, проводящееся однократно при создании системы информационной безопасности предприятия;

· контрольное информационное обследование, проводящееся по мере необходимости актуализации сведений о системе информационной безопасности предприятия (подразделений (филиалов) предприятия – по планам работ службы защиты информации предприятия);

· плановые проверки организации работы подразделения (филиала) предприятия по обеспечению безопасности системы информационной безопасности.

Первичное информационное обследование предприятия имеет целью составление полной информационной схемы предприятия, категорирование информации и информационных средств.

Первичное информационное обследование является абсолютно необходимым этапом в создании системы информационной безопасности предприятия. Наличие информационной схемы предприятия позволяет выработать и проводить в дальнейшем весь необходимый комплекс организационно-технических мероприятий по защите информации, в первую очередь осуществлять эффективный контроль доступа к ней.

Первичное информационное обследование подразделения (филиала) предприятия назначается и проводится на основании приказа руководителя предприятия.

Первичному информационному обследованию предприятия предшествует подготовительный период, в течение которого руководители подразделений предприятия, администраторы информационной безопасности подразделений (филиалов) предприятия и

ЧОУ ВО «Казанский инновационный университет имени В.Г. Тимирясова (ИЭУП)»
	Методические рекомендации по обеспечению безопасности СИБ предприятия
Взамен:
Лист 11	Листов 33

Дата добавления: 2017-02-01; Просмотров: 43; Нарушение авторских прав?; Мы поможем в написании вашей работы!