Контрольное информационное обследование

Подготовлены Нагаевым Н.Х.

По окончании всех частных первичных информационных обследований подразделений (филиалов) предприятия службой защиты информации предприятия составляется общий акт первичного информационного обследования предприятия, который затем согласовывается с комитетом по информационной безопасности предприятия и утверждается руководителем предприятия.

Одновременно составляется и утверждается комплексный план устранения выявленных недостатков при проведении первичного информационного обследования предприятия и реализации рекомендаций первичного информационного обследования предприятия.

Контрольное информационное обследование проводится отдельно по подразделениям (филиалам) предприятия, т.е. в каждом подразделении проводится собственное независимое контрольное информационное обследование. Мероприятия контрольного информационного обследования организует и непосредственно проводит служба защиты информации предприятия.

Контрольное информационное обследование состоит в полной проверке всех имеющихся в подразделении или в филиале предприятия рабочих мест на наличие на них информации, средств информатизации, программных средств, вычислительной техники и составления комплекта документов, содержащих спецификацию этих средств с точки зрения информационной безопасности и закрепляющих их текущее состояние.

Результатом контрольного информационного обследования подразделения (филиала) предприятия должны являться документы:

· информационная схема подразделения (филиала) предприятия в составе:

- поинвентарный план размещения информационных средств и средств защиты информации подразделения (филиала) предприятия с указанием их технических характеристик;

- перечень программных средств, установленных на каждом из средств информатизации подразделения (филиала) предприятия или доступных с этого средства в вычислительной сети подразделения (филиала) предприятия, и информации, обрабатываемой этими программными средствами;

- список сотрудников подразделения (филиала) предприятия с указанием закрепленных за ними средств информатизации и выделенных для них прав доступа;

· информационная схема вычислительной сети подразделения (филиала) предприятия в составе:

- топологическая схема вычислительной сети подразделения (филиала) предприятия с указанием трасс прокладки кабелей, мест размещения серверов, сетевого оборудования и рабочих станций, привязанная к поэтажному плану здания;

- перечень программных средств, установленных в вычислительной сети подразделения (филиала) предприятия, и информации, обрабатываемой этими программными средствами;

- логическая схема вычислительной сети подразделения (филиала) предприятия;

- функциональная схема вычислительной сети подразделения (филиала) предприятия;

- схема подключения активного сетевого оборудования подразделения (филиала) предприятия;

- список пользователей вычислительной сети подразделения (филиала) предприятия, с указанием выделенных им прав доступа;

ЧОУ ВО «Казанский инновационный университет имени В.Г. Тимирясова (ИЭУП)»
	Методические рекомендации по обеспечению безопасности СИБ предприятия
Взамен:
Лист 14	Листов 33

Дата добавления: 2017-02-01; Просмотров: 57; Нарушение авторских прав?; Мы поможем в написании вашей работы!