- •Подготовлены Нагаевым н.Х.
- •По обеспечению безопасности системы информационной безопасности (сиб) предприятия казань 2016
- •Подготовлены Нагаевым н.Х.
- •Подготовлены Нагаевым н.Х. Аннотация
- •Введение
- •Подготовлены Нагаевым н.Х.
- •Основные понятия информационной безопасности
- •Информационная система обработки информации (ис) –
- •Подготовлены Нагаевым н.Х.
- •Подготовлены Нагаевым н.Х.
- •Организационная инфраструктура сиб
- •Состав сиб
- •Организационные средства сиб
- •Подготовлены Нагаевым н.Х.
- •Технические средства системы
- •Функции исполнительных органов
- •Подготовлены Нагаевым н.Х.
- •Координация вопросов информационной безопасности
- •Функции администраторов информационной безопасности
- •Подготовлены Нагаевым н.Х.
- •Администратор информационной безопасности подразделения (филиала) предприятия:
- •Подготовлены Нагаевым н.Х.
- •Ответственность сотрудников подразделений (филиалов) предприятия
- •Документирование сиб
- •Организация и проведение информационного обследования
- •Первичное информационное обследование
- •Подготовлены Нагаевым н.Х.
- •Подготовлены Нагаевым н.Х.
- •Подготовлены Нагаевым н.Х.
- •Контрольное информационное обследование
- •Подготовлены Нагаевым н.Х.
- •Подготовлены Нагаевым н.Х.
- •Организация контроля состояния сиб
- •Общие вопросы контроля состояния
- •Подготовлены Нагаевым н.Х.
- •Контроль состояния администраторами информационной безопасности
- •Организация действий при нарушениях безопасности сиб
- •Подготовлены Нагаевым н.Х.
- •Содержание информационных средств
- •Подготовлены Нагаевым н.Х.
- •Использование средств защиты информации
- •Подготовлены Нагаевым н.Х.
- •Администрирование вычислительных сетей
- •Подготовлены Нагаевым н.Х.
- •Организация электронного архивирования информации
- •Подготовлены Нагаевым н.Х.
- •Требования по организации инструктажа по информационной безопасности
- •Организация антивирусной защиты информационных систем
- •Подготовлены Нагаевым н.Х. Приложение Акт информационного обследования подразделения (филиала) предприятия
- •{Наименование подразделения (филиала) оао «Континент»}
- •{Уровень состояния: удовлетворительное, неудовлетворительное} состояние.
- •Информация о штатной структуре подразделения (филиала) предприятия
- •Протокол недостатков, выявленных при проведении информационного обследования подразделения (филиала) предприятия
- •{Наименование подразделения (филиала) оао «Континент»}
- •Протокол проверки состояния специальных средств защиты информации
- •{Наименование подразделения (филиала) оао «Континент»}
- •Журнал инструктажа по информационной безопасности подразделения (филиала) предприятия
- •Журналы учета подразделения (филиала) предприятия
- •Состав основных технических средств и систем (отсс) объекта
- •Журнал учета специальных средств защиты информации подразделения (филиала) оао
- •Журнал учета паролей ключевых ролей доступа подразделения (филиала) оао
- •Информационная схема подразделения (филиала) предприятия
- •Информационная схема {наименование подразделения (филиала) оао «Континент»}
Подготовлены Нагаевым н.Х.
Сотрудник, ответственный за содержание информационного средства, в части обеспечения информационной безопасности, обязан:
обеспечить правильный доступ к информационному средству;
обрабатывать либо хранить в информационном средстве только служебную информацию;
правильно использовать средства защиты информации, с которыми работает информационное средство, если они имеются;
при обнаружении признаков несанкционированного доступа к информационному средству, а именно: нарушение печати или пломбы на корпусе, изменение рабочего состояния, искажение информации и т.д., немедленно прекратить все работы с ним, обеспечить сохранение его в текущем состоянии и сообщить о случившемся руководителю подразделения (филиала) предприятия;
следить за техническим и опрятным внешним состоянием информационного средства.
Учет информационных средств ведется администратором информационной безопасности подразделения (филиала) предприятия в соответствии с документацией к данным Методическим рекомендациям:
технические информационные средства учитываются в соответствии с их инвентарными номерами, которые присваиваются им в подразделении (филиале) предприятия при приемке в эксплуатацию;
программные информационные средства учитываются поэкземплярно;
дистрибутивы программных средств и рабочие экземпляры учитываются отдельно.
Дистрибутивы программных средств хранятся администраторами информационной безопасности подразделения (филиала) предприятия таким образом, чтобы исключить возможность использования их для инсталляции несанкционированных копий программного средства.
Инсталляцию прикладных и автономных программных средств выполняют только сотрудники подразделения информационных технологий предприятия или филиала предприятия.
Использование средств защиты информации
Средства защиты информации – это специальные технические средства, применяемые в предприятия или в его филиале для предупреждения несанкционированного использования всех видов информации. Их номенклатура может быть чрезвычайно широка и определяется разнообразием видов используемой информации, целей защиты, вариантов угроз, применяемых технологий защиты. В каждом случае необходимости применения защиты информации выбирается свой конкретный тип средства.
По вариантам использования различаются средства защиты информации:
коллективные, применяемые для защиты информации, используемой одновременно несколькими (многими) сотрудниками;
индивидуальные, применяемые только одним сотрудником для защиты информации, используемой им самим;
сетевые, применяемые для защиты в WAN, LAN и в сетях связи.
Необходимость применения средств защиты информации определяется при информационном обследовании подразделения (филиала) предприятия, при разработке средств информатизации по заказу предприятия, при принятии решения о применении на предприятии информационной техники и в других случаях. Принятие решения на применение средств защиты, выбор способа защиты и типа средства защиты информации осуществляется службой защиты информации предприятия.
ЧОУ ВО «Казанский инновационный университет имени В.Г. Тимирясова (ИЭУП)» |
|||
|
Методические рекомендации по обеспечению безопасности СИБ предприятия |
|
|
Взамен: |
|||
Лист 19 |
Листов 33 |
||