Контроль состояния администраторами информационной безопасности

Подготовлены Нагаевым Н.Х.

Плановые проверки проводятся в соответствии с годовым планом проверок, который составляется службой защиты информации предприятия на очередной учебный год в июле- августе текущего года, утверждается руководителем предприятия и рассылается во все подразделения (филиалы) предприятия. Плановыми проверками должны быть охвачены не менее 30% подразделений в год, каждое подразделение (филиал) предприятия должны подвергаться плановой проверке не реже, чем один раз в три года. Каждая вычислительная сеть подразделения (филиала) предприятия должна проверяться ежегодно. В ходе плановых проверок должна полностью проверяться организация системы информационной безопасности подразделения (филиала) предприятия.

Внезапные проверки проводятся службой защиты информации предприятия в соответствии с внутренними планами работы. Каждое подразделение и сеть должны подвергаться внезапным проверкам не менее чем один раз в два года. Внезапные проверки проводятся по отдельным вопросам организации информационной безопасности.

Проверки по фактам нарушения информационной безопасности проводятся службой защиты информации предприятия после того, как нарушение устранено. Проверка проводится с целью выявление причин и предпосылок нарушения и выработки мер по предупреждению подобных нарушений в дальнейшем. Проверка проводится в обязательном порядке по каждому факту нарушения, независимо от его последствий.

Результаты проверок оформляются соответствующими актами с необходимыми в каждом конкретном случае приложениями.

Администраторы информационной безопасности подразделений (филиалов) предприятия и администраторы вычислительных сетей контролируют состояние информационной безопасности на подведомственных участках.

С этой целью они:

· контролируют правильность выполнения сотрудниками подразделений (филиалов) предприятия действий по доступу к объектам информационной среды;

· анализируют состояние информационной среды с целью выявлений попыток несанкционированного доступа и использования информационных средств и информации;

· контролируют правильность использования имеющихся коллективных и индивидуальных средств информационной защиты.

Сотрудники подразделений (филиалов) предприятия анализируют состояние своих рабочих мест с целью выявления попыток несанкционированного доступа и использования информационных средств и информации. В случае выявления таких попыток сотрудник сообщает об этом администратору информационной безопасности подразделения (филиала) предприятия (или администратору сети) и непосредственному руководителю своего подразделения.

Дата добавления: 2017-02-01; Просмотров: 40; Нарушение авторских прав?; Мы поможем в написании вашей работы!