Вопрос 4. Соответствие типовых процессов и типового состава нормативной документации по обеспечению безопасности информации в организации (на предприятии)

Соответствие типовых процессов, требующих нормативного обеспечения по безопасности информации, и типового состава нормативной документации по обеспечению безопасности информации в организации (на предприятии).

Ввод и эксплуатация каналов связи

Концепция ИБ организации (предприятия).

Модель защиты информации.

Политика БИ.

Положение о категорировании ресурсов.

Инструкция о порядке действий в нештатных ситуациях.

План обеспечения непрерывной работы и восстановления.

Памятка сотрудникам.

Инструкция по модификации технических и программных средств.

Ввод и эксплуатация каналообразующего и коммутационного оборудования

Концепция ИБ организации (предприятия).

Модель защиты информации.

Политика БИ.

Положение о категорировании ресурсов.

Инструкция о порядке действий в нештатных ситуациях.

План обеспечения непрерывной работы и восстановления.

Положение о главном администратора безопасности информации организации (предприятия).

Положение об администраторе безопасности информации подразделения.

Инструкция по организации парольной защиты.

Памятка сотрудникам.

Инструкция по модификации технических и программных средств.

Ввод и эксплуатация центров хранения данных

Концепция ИБ организации (предприятия).

Модель защиты информации.

Политика ИБ.

Положение о категорировании ресурсов.

План защиты от несанкционированного доступа к информации и незаконного вмешательства в процесс функционирования организации (предприятия).

Порядок обращения с информацией, подлежащей защите.

Инструкция о порядке действий в нештатных ситуациях.

План обеспечения непрерывной работы и восстановления.

Положение о главном администраторе безопасности информации организации (предприятия).

Положение об администраторе безопасности информации подразделения.

Инструкция по работе с ключевыми материалами.

Инструкция по организации антивирусной защиты.

Инструкция по организации парольной защиты.

Инструкция по работе с эталонным программным обеспечением.

Инструкция о резервном копировании информации.

Памятка сотрудникам.

Инструкция по внесению изменений в списки пользователей.

Инструкция по модификации технических и программных средств.

Ввод и эксплуатация абонентского оборудования

Концепция ИБ организации (предприятия).

Политика БИ.

Положение о категорировании ресурсов.

Порядок обращения с информацией, подлежащей защите.

Памятка сотрудникам.

Инструкция по модификации технических и программных средств.

Ввод и эксплуатация рабочих станций

Концепция ИБ организации (предприятия).

Модель защиты информации.

Политика БИ.

Положение о категорировании ресурсов.

Порядок обращения с информацией, подлежащей защите.

Инструкция о порядке действий в нештатных ситуациях.

План обеспечения непрерывной работы и восстановления.

Положение об администраторах безопасности информации.

Инструкция по работе с ключевыми материалами.

Инструкция по организации антивирусной защиты.

Инструкция по организации парольной защиты.

Инструкция по работе с эталонным программным обеспечением.

Инструкция о резервном копировании информации.

Памятка сотрудникам.

Инструкция по модификации технических и программных средств.

Организация рассылки продукции в регионы

Концепция ИБ организации (предприятия).

План защиты от несанкционированного доступа к информации и незаконного вмешательства в процесс функционирования организации (предприятия).

Положение о подразделении защиты информации.

Инструкция о порядке действий в нештатных ситуациях.

Памятка сотрудникам.

Производство услуг

Концепция ИБ организации (предприятия).

Положение о категорировании ресурсов.

План защиты от несанкционированного доступа к информации и незаконного вмешательства в процесс функционирования организации (предприятия).

Порядок обращения с информацией, подлежащей защите.

Положение о подразделении защиты информации.

Инструкция о порядке действий в нештатных ситуациях.

Памятка сотрудникам.

Мониторинг производства услуг

Концепция ИБ организации (предприятия).

Положение о категорировании ресурсов.

План защиты от несанкционированного доступа к информации и незаконного вмешательства в процесс функционирования организации (предприятия).

Порядок обращения с информацией, подлежащей защите.

Положение о подразделении защиты информации.

Инструкция о порядке действий в нештатных ситуациях.

Памятка сотрудникам.

Внедрение новых услуг

Концепция ИБ организации (предприятия).

Положение о категорировании ресурсов.

План защиты от несанкционированного доступа к информации и незаконного вмешательства в процесс функционирования организации (предприятия).

Порядок обращения с информацией, подлежащей защите.

Положение о подразделении защиты информации.

Инструкция о порядке действий в нештатных ситуациях.

Памятка сотрудникам.

Продажа услуг и обслуживание клиентов

Концепция ИБ организации (предприятия).

Положение о категорировании ресурсов.

План защиты от несанкционированного доступа к информации и незаконного вмешательства в процесс функционирования организации (предприятия).

Порядок обращения с информацией, подлежащей защите.

Положение о подразделении защиты информации.

Инструкция о порядке действий в нештатных ситуациях.

Памятка сотрудникам.

Мониторинг обслуживания клиентов

Концепция ИБ организации (предприятия).

Положение о категорировании ресурсов.

План защиты от несанкционированного доступа к информации и незаконного вмешательства в процесс функционирования организации (предприятия).

Порядок обращения с информацией, подлежащей защите.

Положение о подразделении защиты информации.

Инструкция о порядке действий в нештатных ситуациях.

Памятка сотрудникам.

Расторжение договора по инициативе клиента

Концепция ИБ организации (предприятия).

Положение о категорировании ресурсов.

План защиты от несанкционированного доступа к информации и незаконного вмешательства в процесс функционирования организации (предприятия).

Порядок обращения с информацией, подлежащей защите.

Положение о подразделении защиты информации.

Инструкция о порядке действий в нештатных ситуациях.

Памятка сотрудникам.

Расторжение договора по инициативе компании

Концепция ИБ организации (предприятия).

Положение о категорировании ресурсов.

План защиты от несанкционированного доступа к информации и незаконного вмешательства в процесс функционирования организации (предприятия).

Порядок обращения с информацией, подлежащей защите.

Положение о подразделении защиты информации.

Инструкция о порядке действий в нештатных ситуациях.

Памятка сотрудникам.

Взаимодействие с филиалами и представительствами

Концепция ИБ организации (предприятия).

Положение о категорировании ресурсов.

План защиты от несанкционированного доступа к информации и незаконного вмешательства в процесс функционирования организации (предприятия).

Порядок обращения с информацией, подлежащей защите.

Положение о подразделении защиты информации.

Инструкция о порядке действий в нештатных ситуациях.

Памятка сотрудникам.

Проведение внутреннего аудита

Устав организации (предприятия).

Концепция ИБ организации (предприятия).

Модель защиты информации.

Политика БИ.

Положение о категорировании ресурсов.

План защиты от несанкционированного доступа к информации и незаконного вмешательства в процесс функционирования организации (предприятия).

Порядок обращения с информацией, подлежащей защите.

Положение о подразделении защиты информации.

Инструкция о порядке действий в нештатных ситуациях.

План обеспечения непрерывной работы и восстановления.

Положение о главном администраторе безопасности информации организации (предприятия).

Положение об администраторе безопасности информации подразделения.

Положение об администраторах безопасности информации.

Инструкция по работе с ключевыми материалами.

Инструкция по организации антивирусной защиты.

Инструкция по организации парольной защиты.

Инструкция по работе с эталонным программным обеспечением.

Инструкция о резервном копировании информации.

Памятка сотрудникам.

Инструкция по внесению изменений в списки пользователей.

Инструкция по модификации технических и программных средств.

Управление документацией

Устав организации (предприятия).

Концепция ИБ организации (предприятия).

План защиты от несанкционированного доступа к информации и незаконного вмешательства в процесс функционирования организации (предприятия).

Порядок обращения с информацией, подлежащей защите.

Инструкция о порядке действий в нештатных ситуациях.

План обеспечения непрерывной работы и восстановления.

Памятка сотрудникам.

Организация внутреннего обучения сотрудников организации (предприятия)

Устав организации (предприятия).

Концепция ИБ компании

Модель защиты информации.

Политика БИ.

Положение о категорировании ресурсов.

План защиты от несанкционированного доступа к информации и незаконного вмешательства в процесс функционирования организации (предприятия).

Порядок обращения с информацией, подлежащей защите

Положение о подразделении защиты информации.

Инструкция о порядке действий в нештатных ситуациях.

План обеспечения непрерывной работы и восстановления.

Положение о главном администраторе безопасности информации организации (предприятия).

Положение об администраторе безопасности информации подразделения.

Положение об администраторах безопасности информации.

Инструкция по работе с ключевыми материалами.

Инструкция по организации антивирусной защиты.

Инструкция по организации парольной защиты.

Инструкция по работе с эталонным программным обеспечением.

Инструкция о резервном копировании информации.

Памятка сотрудникам.

Инструкция по внесению изменений в списки пользователей.

Инструкция по модификации технических и программных средств.

Взаимодействие подразделений организации (предприятия) при обслуживании клиентов

Концепция ИБ организации (предприятия).

Положение о категорировании ресурсов.

План защиты от несанкционированного доступа к информации и незаконного вмешательства в процесс функционирования организации (предприятия).

Порядок обращения с информацией, подлежащей защите.

Положение о подразделении защиты информации.

Инструкция о порядке действий в нештатных ситуациях.

Памятка сотрудникам.

Внедрение АСУП

Концепция ИБ организации (предприятия).

Модель защиты информации.

Политика БИ.

Положение о категорировании ресурсов.

План защиты от несанкционированного доступа к информации и незаконного вмешательства в процесс функционирования организации (предприятия).

Положение о подразделении защиты информации.

Инструкция о порядке действий в нештатных ситуациях.

План обеспечения непрерывной работы и восстановления.

Положение о главном администраторе безопасности информации организации (предприятия).

Положение об администраторе безопасности информации подразделения.

Положение об администраторах безопасности информации.

Инструкция по работе с ключевыми материалами.

Инструкция по организации антивирусной защиты.

Инструкция по организации парольной защиты.

Инструкция по работе с эталонным программным обеспечением.

Инструкция о резервном копировании информации.

Памятка сотрудникам.

Инструкция по внесению изменений в списки пользователей.

Инструкция по модификации технических и программных средств.

Документооборот

Концепция ИБ организации (предприятия).

Модель защиты информации.

Политика БИ.

Порядок обращения с информацией, подлежащей защите.

Инструкция о порядке действий в нештатных ситуациях.

План обеспечения непрерывной работы и восстановления.

Положение об администраторах информационной безопасности

Инструкция по работе с ключевыми материалами.

Инструкция по организации антивирусной защиты.

Инструкция по организации парольной защиты.

Инструкция о резервном копировании информации.

Памятка сотрудникам.

Заключение и сопровождение договоров

Концепция ИБ организации (предприятия).

Положение о категорировании ресурсов.

План защиты от несанкционированного доступа к информации и незаконного вмешательства в процесс функционирования организации (предприятия).

Порядок обращения с информацией, подлежащей защите.

Положение о подразделении защиты информации.

Инструкция о порядке действий в нештатных ситуациях.

Памятка сотрудникам.