Подготовлены Нагаевым н.Х.

• расследование причин нарушения;

• проверка состояния информационной безопасности по факту нарушения.

Выявление факта нарушения, как правило, происходит в ходе контроля состояния информационной безопасности сотрудником службы защиты информации предприятия.

Если на момент выявления нарушения несанкционированный доступ или использование информационных средств и информации еще продолжаются, сотрудник, выявивший их, обязан немедленно принять меры к их прекращению. Конкретное содержание этих мер зависит от того, каков характер нарушения, какой ущерб может быть нанесен нарушением, какие побочные последствия повлечет принятие этих мер.

Ответственность за адекватность принимаемых мер несут в порядке привлечения сотрудник, выявивший нарушение, руководитель подразделения (филиала) предприятия.

Расследование причин нарушения производится отделом службой защиты информации предприятия. Целью расследования является выявление истинных причин нарушения и предпосылок к нему, выработка мер к недопущению его повторения. Расследование проводится в обязательном порядке, независимо от последствий, которые повлекло нарушение. Результаты расследования оформляются соответствующим актом.

7. Содержание информационных средств

Под информационными средствами понимаются все технические средства, позволяющие осуществлять ввод, редактирование, модификацию, дублирование и размножение информации, как в электронном виде, так и в виде «твердых», т.е. бумажных копий, а также – доступ к информации в электронном виде, защиту ее от несанкционированного доступа.

К ним можно отнести: пишущие машинки, копировальную технику (копир, сканер, факс и т.д.), принтер, компьютер, сетевое и телекоммуникационное оборудование, средства защиты информации.

Правильное с точки зрения информационной безопасности содержание (эксплуатация и хранение) информационных средств является важным фактором обеспечения безопасности.

Целью безопасного содержания информационных средств является предупреждение использования их для получения несанкционированного доступа к информации предприятия или его филиалов.

Содержание программных информационных средств в основном определяется содержанием технических информационных средств (компьютеров, сетей), на которых эти программные средства установлены.

Информационные средства содержатся, как правило, на рабочих местах сотрудников, за которыми эти средства закреплены.

В рабочее время ответственность за содержание информационных средств несут сотрудники, за которыми эти средства закреплены, а в их отсутствие – их непосредственные руководители. В нерабочее время ответственность за сохранность информационных средств несут руководители подразделений (филиалов) предприятия.

Порядок содержания информационных средств определяется:

• порядком доступа к ним, который организуется таким образом, чтобы исключить несанкционированный доступ и несанкционированное использование информационного средства;

• технически исправным и опрятным внешним состоянием.

Каждое информационное средство после приемки в эксплуатацию закрепляется письменным распоряжением руководителя предприятия или руководителя подразделения (филиала) за одним из сотрудников подразделения (филиала) предприятия, который в дальнейшем отвечает за его содержание.

ЧОУ ВО «Казанский инновационный университет имени В.Г. Тимирясова (ИЭУП)»
	Методические рекомендации по обеспечению безопасности СИБ предприятия
		Взамен:
		Лист 18	Листов 33