Подготовлены Нагаевым Н.Х.

- документы по доменной структуре сети подразделения (филиала) предприятия:

- логическая структура Active Directory подразделения (филиала) предприятия;

- физическая структура Active Directory подразделения (филиала) предприятия;

- административная модель Active Directory подразделения (филиала) предприятия;

- состав пользователей Active Directory подразделения (филиала) предприятия, с указанием выделенных им прав доступа;

· документы по информационным системам персональных данных подразделения (филиала) предприятия:

- перечень информационных систем персональных данных, установленных в подразделении (филиале) предприятия;

- акты классификации информационных систем персональных данных, установленных в подразделении (филиале) предприятия;

- технические паспорта информационных систем персональных данных подразделения (филиала) предприятия (для каждой системы отдельно);

- состав персональных данных пользователей, обрабатываемых в информационной системе персональных данных подразделения (филиала) предприятия (по каждой системе отдельно);

- состав доступной информации и функций в информационных системах персональных данных подразделения (филиала) предприятия для пользователей, уполномоченных на обработку персональных данных (по каждой системе отдельно);

- расшифровка роли пользователей информационных систем персональных данных подразделения (филиала) предприятия, уполномоченных на обработку персональных данных (по каждой системе отдельно);

- список пользователей информационных систем персональных данных подразделения (филиала) предприятия, уполномоченных на обработку персональных данных (по каждой системе отдельно);

- структурная (топологическая) схема с указанием информационных связей между устройствами;

- схема размещения и расположения ОТСС на объекте с привязкой к границам контролируемой зоны;

- модель угроз информационной системы персональных данных подразделения (филиала) предприятия;

- матрица доступа к персональным данным в информационной системе персональных данных подразделения (филиала) предприятия;

· протокол выявленных недостатков при проведении первичного информационного обследования подразделения (филиала) предприятия по обеспечению информационной безопасности и рекомендациями по ее совершенствованию;

· план устранения недостатков и реализации рекомендаций первичного информационного обследования подразделения (филиала) предприятия;

· частный акт первичного информационного обследования подразделения (филиала) предприятия, закрепляющий текущее состояние информационной системы, описанное в информационной схеме подразделения (филиала) предприятия, подписанный администратором информационной безопасности подразделения (филиала) предприятия и сотрудником службы защиты информации предприятия, проводившим указанное обследование, и утвержденный руководителем подразделения (филиала) предприятия и руководителем службы защиты информации предприятия.

ЧОУ ВО «Казанский инновационный университет имени В.Г. Тимирясова (ИЭУП)»
	Методические рекомендации по обеспечению безопасности СИБ предприятия
Взамен:
Лист 13	Листов 33

Дата добавления: 2017-02-01; Просмотров: 39; Нарушение авторских прав?; Мы поможем в написании вашей работы!