Практическое задание № 6.3
Преобразование закрытых вопросов в открытые
Цель: Получить навыки развертывания закрытых вопросов. Получить навыки по сбору объективных свидетельств.
Задача:
Согласно перечню закрытых вопросов выбрать одну из тем (например «Пароли и шифрование»),
Развернуть закрытые вопросы в открытые
По каждому вопросу дать возможный вариант ответа (документ, действие, процесс)
Выходные данные:
Перечень открытых вопросов
Перечень возможных документов
Входные данные: Перечень закрытых вопросов
ЗАКРЫТЫЕ ВОПРОСЫ
Менеджмент информационной безопасности
|
Определены и утверждены ли менеджментом цели информационной (ИТ) безопасности? |
|
Реализованы ли все эти цели в договорах с поставщиками, клиентами, сотрудниками предприятия? |
|
Распределена ли ответственность за ИТ безопасность? Есть ли ответственное лицо за ИТ безопасность (Офицер по безопасности)? |
|
Реализуются ли требования по безопасности на первых этапах каждого проекта (установка компьютерной сети, программного обеспечения; при аутсорсинге процессов)? |
|
Существует ли у менеджмента суммарный перечень информационных активов (документов, систем, программ ...)? |
|
Существует ли перечень требований по защите каждого информационного актива? |
|
Существует ли план действий с указанием приоритетов по реализации целей безопасности? |
|
Производятся ли мероприятия по обеспечению безопасности с определенной периодичностью? |
|
Распределена ли ответственность за выполнение мероприятий? |
|
Позволяют ли полномочия ответственных за безопасность осуществлять мероприятия? |
|
Все ли сотрудники ознакомлены с политикой и целями по безопасности, своими обязанностями в области безопасности? |
|
Существуют ли документированные процедуры безопасности по приему или увольнению сотрудника? |
|
Проводит ли менеджмент анализ системы менеджмента информационной безопасности с определенной периодичностью? |
|
Существует ли документированная концепция информационной безопасности? |
|
Существует ли реестр инцидентов? |
__________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________