- •Подготовлены Нагаевым н.Х.
- •По обеспечению безопасности системы информационной безопасности (сиб) предприятия казань 2016
- •Подготовлены Нагаевым н.Х.
- •Подготовлены Нагаевым н.Х. Аннотация
- •Введение
- •Подготовлены Нагаевым н.Х.
- •Основные понятия информационной безопасности
- •Информационная система обработки информации (ис) –
- •Подготовлены Нагаевым н.Х.
- •Подготовлены Нагаевым н.Х.
- •Организационная инфраструктура сиб
- •Состав сиб
- •Организационные средства сиб
- •Подготовлены Нагаевым н.Х.
- •Технические средства системы
- •Функции исполнительных органов
- •Подготовлены Нагаевым н.Х.
- •Координация вопросов информационной безопасности
- •Функции администраторов информационной безопасности
- •Подготовлены Нагаевым н.Х.
- •Администратор информационной безопасности подразделения (филиала) предприятия:
- •Подготовлены Нагаевым н.Х.
- •Ответственность сотрудников подразделений (филиалов) предприятия
- •Документирование сиб
- •Организация и проведение информационного обследования
- •Первичное информационное обследование
- •Подготовлены Нагаевым н.Х.
- •Подготовлены Нагаевым н.Х.
- •Подготовлены Нагаевым н.Х.
- •Контрольное информационное обследование
- •Подготовлены Нагаевым н.Х.
- •Подготовлены Нагаевым н.Х.
- •Организация контроля состояния сиб
- •Общие вопросы контроля состояния
- •Подготовлены Нагаевым н.Х.
- •Контроль состояния администраторами информационной безопасности
- •Организация действий при нарушениях безопасности сиб
- •Подготовлены Нагаевым н.Х.
- •Содержание информационных средств
- •Подготовлены Нагаевым н.Х.
- •Использование средств защиты информации
- •Подготовлены Нагаевым н.Х.
- •Администрирование вычислительных сетей
- •Подготовлены Нагаевым н.Х.
- •Организация электронного архивирования информации
- •Подготовлены Нагаевым н.Х.
- •Требования по организации инструктажа по информационной безопасности
- •Организация антивирусной защиты информационных систем
- •Подготовлены Нагаевым н.Х. Приложение Акт информационного обследования подразделения (филиала) предприятия
- •{Наименование подразделения (филиала) оао «Континент»}
- •{Уровень состояния: удовлетворительное, неудовлетворительное} состояние.
- •Информация о штатной структуре подразделения (филиала) предприятия
- •Протокол недостатков, выявленных при проведении информационного обследования подразделения (филиала) предприятия
- •{Наименование подразделения (филиала) оао «Континент»}
- •Протокол проверки состояния специальных средств защиты информации
- •{Наименование подразделения (филиала) оао «Континент»}
- •Журнал инструктажа по информационной безопасности подразделения (филиала) предприятия
- •Журналы учета подразделения (филиала) предприятия
- •Состав основных технических средств и систем (отсс) объекта
- •Журнал учета специальных средств защиты информации подразделения (филиала) оао
- •Журнал учета паролей ключевых ролей доступа подразделения (филиала) оао
- •Информационная схема подразделения (филиала) предприятия
- •Информационная схема {наименование подразделения (филиала) оао «Континент»}
Введение
Современный этап развития системы обеспечения информационной безопасности государства и общества характеризуется переходом от тотального сокрытия большого объема сведений к гарантированной защищенности принципиально важных данных, обеспечивающей:
конституционные права и свободы граждан, предприятий и организаций в сфере информатизации;
необходимый уровень безопасности информации, подлежащей защите;
защищенность систем формирования и использования информационных ресурсов (технологий, систем обработки и передачи информации).
Ключевым моментом политики государства в данной области является осознание необходимости защиты любых информационных ресурсов и информационных технологий, неправомерное обращение с которыми может нанести ущерб их собственнику, владельцу, пользователю или иному лицу.
Настоящие Методические рекомендации разработаны с учетом требований законодательства Российской Федерации, а именно:
Конституции Российской Федерации;
Концепции национальной безопасности Российской Федерации, утвержденной Указом Президента Российской Федерации от 17 декабря 1997 г. №1300;
Доктрины информационной безопасности Российской Федерации, утвержденной Указом Президента Российской Федерации от 5 декабря 2016 г. №646;
Федерального закона от 27 июля 2006 г. «Об информации, информационных технологиях и о защите информации» №149-ФЗ;
Федерального закона от 27 июля 2006 г. «О персональных данных» №152-ФЗ;
национальных стандартов Российской Федерации
ГОСТ Р ИСО/МЭК 27000-2012. «Информационная технология. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Общий обзор и терминология»;
ГОСТ Р ИСО/МЭК 27001-2006. «Информационная технология. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Требования» (на основе BS 7799-2-2005);
ГОСТ Р ИСО/МЭК 27001-2006. «Информационная технология. Методы и средства обеспечения безопасности. Свод норм и правил менеджмента безопасности» (ранее 1SO/IEC 17799:2005);
ЧОУ ВО «Казанский инновационный университет имени В.Г. Тимирясова (ИЭУП)» |
|||
|
Методические рекомендации по обеспечению безопасности СИБ предприятия |
|
|
Взамен: |
|||
Лист 4 |
Листов 33 |
||
Подготовлены Нагаевым н.Х.
ГОСТ Р ИСО/МЭК 27007-2014. «Информационная технология. Методы и средства обеспечения безопасности. Руководства по аудиту систем менеджмента информационной безопасности»;
ГОСТ Р ИСО 19011-2012. «Руководящие указания по аудиту систем менеджмента»; а также иных российских нормативных правовых документов, регулирующих вопросы организации и поддержки информационной безопасности в Российской Федерации.
Основные понятия информационной безопасности
ИНФОРМАЦИЯ – это сведения о фактах, событиях, процессах и явлениях, о состоянии объектов (их свойствах, характеристиках) в некоторой предметной области, необходимые для оптимизации принимаемых решений в процессе управления данными объектами.
Информация может существовать в различных формах в виде совокупностей некоторых знаков (символов, сигналов и т.п.) на носителях различных типов. В связи с бурным процессом информатизации общества все большие объемы информации накапливаются, хранятся и обрабатываются в информационных системах, построенных на основе современных средств вычислительной техники и связи.