- •Подготовлены Нагаевым н.Х.
- •По обеспечению безопасности системы информационной безопасности (сиб) предприятия казань 2016
- •Подготовлены Нагаевым н.Х.
- •Подготовлены Нагаевым н.Х. Аннотация
- •Введение
- •Подготовлены Нагаевым н.Х.
- •Основные понятия информационной безопасности
- •Информационная система обработки информации (ис) –
- •Подготовлены Нагаевым н.Х.
- •Подготовлены Нагаевым н.Х.
- •Организационная инфраструктура сиб
- •Состав сиб
- •Организационные средства сиб
- •Подготовлены Нагаевым н.Х.
- •Технические средства системы
- •Функции исполнительных органов
- •Подготовлены Нагаевым н.Х.
- •Координация вопросов информационной безопасности
- •Функции администраторов информационной безопасности
- •Подготовлены Нагаевым н.Х.
- •Администратор информационной безопасности подразделения (филиала) предприятия:
- •Подготовлены Нагаевым н.Х.
- •Ответственность сотрудников подразделений (филиалов) предприятия
- •Документирование сиб
- •Организация и проведение информационного обследования
- •Первичное информационное обследование
- •Подготовлены Нагаевым н.Х.
- •Подготовлены Нагаевым н.Х.
- •Подготовлены Нагаевым н.Х.
- •Контрольное информационное обследование
- •Подготовлены Нагаевым н.Х.
- •Подготовлены Нагаевым н.Х.
- •Организация контроля состояния сиб
- •Общие вопросы контроля состояния
- •Подготовлены Нагаевым н.Х.
- •Контроль состояния администраторами информационной безопасности
- •Организация действий при нарушениях безопасности сиб
- •Подготовлены Нагаевым н.Х.
- •Содержание информационных средств
- •Подготовлены Нагаевым н.Х.
- •Использование средств защиты информации
- •Подготовлены Нагаевым н.Х.
- •Администрирование вычислительных сетей
- •Подготовлены Нагаевым н.Х.
- •Организация электронного архивирования информации
- •Подготовлены Нагаевым н.Х.
- •Требования по организации инструктажа по информационной безопасности
- •Организация антивирусной защиты информационных систем
- •Подготовлены Нагаевым н.Х. Приложение Акт информационного обследования подразделения (филиала) предприятия
- •{Наименование подразделения (филиала) оао «Континент»}
- •{Уровень состояния: удовлетворительное, неудовлетворительное} состояние.
- •Информация о штатной структуре подразделения (филиала) предприятия
- •Протокол недостатков, выявленных при проведении информационного обследования подразделения (филиала) предприятия
- •{Наименование подразделения (филиала) оао «Континент»}
- •Протокол проверки состояния специальных средств защиты информации
- •{Наименование подразделения (филиала) оао «Континент»}
- •Журнал инструктажа по информационной безопасности подразделения (филиала) предприятия
- •Журналы учета подразделения (филиала) предприятия
- •Состав основных технических средств и систем (отсс) объекта
- •Журнал учета специальных средств защиты информации подразделения (филиала) оао
- •Журнал учета паролей ключевых ролей доступа подразделения (филиала) оао
- •Информационная схема подразделения (филиала) предприятия
- •Информационная схема {наименование подразделения (филиала) оао «Континент»}
Подготовлены Нагаевым н.Х.
документы по доменной структуре сети подразделения (филиала) предприятия:
логическая структура Active Directory подразделения (филиала) предприятия;
физическая структура Active Directory подразделения (филиала) предприятия;
административная модель Active Directory подразделения (филиала) предприятия;
состав пользователей Active Directory подразделения (филиала) предприятия, с указанием выделенных им прав доступа;
документы по информационным системам персональных данных подразделения (филиала) предприятия:
перечень информационных систем персональных данных, установленных в подразделении (филиале) предприятия;
акты классификации информационных систем персональных данных, установленных в подразделении (филиале) предприятия;
технические паспорта информационных систем персональных данных подразделения (филиала) предприятия (для каждой системы отдельно);
состав персональных данных пользователей, обрабатываемых в информационной системе персональных данных подразделения (филиала) предприятия (по каждой системе отдельно);
состав доступной информации и функций в информационных системах персональных данных подразделения (филиала) предприятия для пользователей, уполномоченных на обработку персональных данных (по каждой системе отдельно);
расшифровка роли пользователей информационных систем персональных данных подразделения (филиала) предприятия, уполномоченных на обработку персональных данных (по каждой системе отдельно);
список пользователей информационных систем персональных данных подразделения (филиала) предприятия, уполномоченных на обработку персональных данных (по каждой системе отдельно);
структурная (топологическая) схема с указанием информационных связей между устройствами;
схема размещения и расположения ОТСС на объекте с привязкой к границам контролируемой зоны;
модель угроз информационной системы персональных данных подразделения (филиала) предприятия;
матрица доступа к персональным данным в информационной системе персональных данных подразделения (филиала) предприятия;
протокол выявленных недостатков при проведении первичного информационного обследования подразделения (филиала) предприятия по обеспечению информационной безопасности и рекомендациями по ее совершенствованию;
план устранения недостатков и реализации рекомендаций первичного информационного обследования подразделения (филиала) предприятия;
частный акт первичного информационного обследования подразделения (филиала) предприятия, закрепляющий текущее состояние информационной системы, описанное в информационной схеме подразделения (филиала) предприятия, подписанный администратором информационной безопасности подразделения (филиала) предприятия и сотрудником службы защиты информации предприятия, проводившим указанное обследование, и утвержденный руководителем подразделения (филиала) предприятия и руководителем службы защиты информации предприятия.
ЧОУ ВО «Казанский инновационный университет имени В.Г. Тимирясова (ИЭУП)» |
|||
|
Методические рекомендации по обеспечению безопасности СИБ предприятия |
|
|
Взамен: |
|||
Лист 13 |
Листов 33 |
||