- •Подготовлены Нагаевым н.Х.
- •По обеспечению безопасности системы информационной безопасности (сиб) предприятия казань 2016
- •Подготовлены Нагаевым н.Х.
- •Подготовлены Нагаевым н.Х. Аннотация
- •Введение
- •Подготовлены Нагаевым н.Х.
- •Основные понятия информационной безопасности
- •Информационная система обработки информации (ис) –
- •Подготовлены Нагаевым н.Х.
- •Подготовлены Нагаевым н.Х.
- •Организационная инфраструктура сиб
- •Состав сиб
- •Организационные средства сиб
- •Подготовлены Нагаевым н.Х.
- •Технические средства системы
- •Функции исполнительных органов
- •Подготовлены Нагаевым н.Х.
- •Координация вопросов информационной безопасности
- •Функции администраторов информационной безопасности
- •Подготовлены Нагаевым н.Х.
- •Администратор информационной безопасности подразделения (филиала) предприятия:
- •Подготовлены Нагаевым н.Х.
- •Ответственность сотрудников подразделений (филиалов) предприятия
- •Документирование сиб
- •Организация и проведение информационного обследования
- •Первичное информационное обследование
- •Подготовлены Нагаевым н.Х.
- •Подготовлены Нагаевым н.Х.
- •Подготовлены Нагаевым н.Х.
- •Контрольное информационное обследование
- •Подготовлены Нагаевым н.Х.
- •Подготовлены Нагаевым н.Х.
- •Организация контроля состояния сиб
- •Общие вопросы контроля состояния
- •Подготовлены Нагаевым н.Х.
- •Контроль состояния администраторами информационной безопасности
- •Организация действий при нарушениях безопасности сиб
- •Подготовлены Нагаевым н.Х.
- •Содержание информационных средств
- •Подготовлены Нагаевым н.Х.
- •Использование средств защиты информации
- •Подготовлены Нагаевым н.Х.
- •Администрирование вычислительных сетей
- •Подготовлены Нагаевым н.Х.
- •Организация электронного архивирования информации
- •Подготовлены Нагаевым н.Х.
- •Требования по организации инструктажа по информационной безопасности
- •Организация антивирусной защиты информационных систем
- •Подготовлены Нагаевым н.Х. Приложение Акт информационного обследования подразделения (филиала) предприятия
- •{Наименование подразделения (филиала) оао «Континент»}
- •{Уровень состояния: удовлетворительное, неудовлетворительное} состояние.
- •Информация о штатной структуре подразделения (филиала) предприятия
- •Протокол недостатков, выявленных при проведении информационного обследования подразделения (филиала) предприятия
- •{Наименование подразделения (филиала) оао «Континент»}
- •Протокол проверки состояния специальных средств защиты информации
- •{Наименование подразделения (филиала) оао «Континент»}
- •Журнал инструктажа по информационной безопасности подразделения (филиала) предприятия
- •Журналы учета подразделения (филиала) предприятия
- •Состав основных технических средств и систем (отсс) объекта
- •Журнал учета специальных средств защиты информации подразделения (филиала) оао
- •Журнал учета паролей ключевых ролей доступа подразделения (филиала) оао
- •Информационная схема подразделения (филиала) предприятия
- •Информационная схема {наименование подразделения (филиала) оао «Континент»}
Подготовлены Нагаевым н.Х. Приложение Акт информационного обследования подразделения (филиала) предприятия
-
УТВЕРЖДА
Ю
Директор ОАО «Контине
нт»
Иванов И.И.
2016 г.
АКТ
{тип обследования: первичное, частное первичное, контрольное} информационного обследования
{Наименование подразделения (филиала) оао «Континент»}
расположенного по адресу: {юридический адрес подразделения (филиала)}
Настоящий акт составлен комиссией в составе:
председателя: |
первого заместителя директора ОАО «Континент» |
(фамилия, инициалы) |
членов комиссии: |
руководителя подразделения (филиала) ОАО «Континент» |
|
|
(фамилия, инициалы) |
|
|
сотрудника {должность} службы защиты информации ОАО «Континент» |
(фамилия, инициалы) |
|
администратора информационной безопасности подразделения (филиала) ОАО «Континент» |
(фамилия, инициалы) |
в том, что в период с {дата начала} по {дата окончания} были выполнены следующие виды работ:
№ п/п |
Этапы работы |
Наименование выполненных работ |
Ответственный |
|
1 |
2 |
3 |
4 |
|
1. |
Подготовительный этап |
1. |
Подготовка штатной структуры и списка сотрудников подразделения (филиала) ОАО «Континент» |
администратор информационной безопасности подразделения (филиала) ОАО «Континент» |
2. |
Подготовка функциональных обязанностей сотрудников подразделения (филиала) ОАО «Континент» |
|||
3. |
Подготовка перечня информационных средств, закрепленных за подразделением (филиалом) ОАО «Континент» |
|||
4. |
Подготовка планов помещений, закрепленных за подразделением (филиалом) ОАО «Континент» |
|||
2. |
Информационное обследование |
1. |
Проверка технического состава и состояния вычислительной сети подразделения (филиала) ОАО «Континент» |
комиссия |
2. |
Проверка функционирования вычислительной сети подразделения (филиала) ОАО «Континент» в соответствии с требованиями Положения по обеспечению информационной безопасности ОАО «Континент» |
комиссия |
||
3. |
Проверка функционирования ИСПДн подразделения (филиала) ОАО «Континент» в соответствии с требованиями федерального закона №152-ФЗ |
комиссия |
||
4. |
Подготовка информационной схемы подразделения (филиала) |
комиссия |
||
№ п/п |
Этапы работы |
Наименование выполненных работ |
Ответственный |
||
1 |
2 |
3 |
4 |
||
|
|
|
1) |
Поинвентарный план размещения информационных средств и средств защиты информации подразделения (филиала) ОАО «Континент» с указанием их технических характеристик |
|
2) |
Перечень программных средств, установленных на каждом из средств информатизации подразделения (филиала) ОАО «Континент» или доступных с этого средства в сети, и информации, обрабатываемой этими программными средствами |
||||
3) |
Список сотрудников подразделения (филиала) ОАО «Континент» с указанием закрепленных за ними средств информатизации и выделенных для них прав доступа |
||||
5. |
Информационная схема сети подразделения (филиала) |
комиссия |
|||
1) |
Топологическая схема сети подразделения (филиала) ОАО «Континент» с указанием трасс прокладки кабелей, мест размещения серверов, сетевого оборудования и рабочих станций, привязанная к поэтажному плану здания |
||||
2) |
Перечень программных средств, установленных в сети подразделения (филиала) ОАО «Континент», и информации, обрабатываемой этими программными средствами |
||||
3) |
Логическая схема сети подразделения (филиала) ОАО «Континент» |
||||
4) |
Функциональная схема сети подразделения (филиала) ОАО «Континент» |
||||
5) |
Схема подключения активного сетевого оборудования подразделения (филиала) ОАО «Континент» |
||||
6) |
Подготовка списка пользователей вычислительной сети подразделения (филиала) ОАО «Континент», с указанием выделенных им прав доступа |
||||
6. |
Подготовка документов по доменной структуре вычислительной сети подразделения (филиала) |
комиссия |
|||
1) |
Логическая структура Active Directory подразделения (филиала) ОАО «Континент» |
||||
2) |
Физическая структура Active Directory подразделения (филиала) ОАО «Континент» |
||||
3) |
административная модель Active Directory подразделения (филиала) ОАО «Континент» |
||||
4) |
Состав пользователей Active Directory подразделения (филиала) ОАО «Континент», с указанием выделенных им прав доступа |
||||
7. |
Подготовка документов по ИСПДн подразделения (филиала) |
комиссия |
|||
1) |
Перечень ИСПДн, установленных в подразделении (филиале) ОАО «Континент» |
||||
2) |
Акты определения уровня защищенности ИСПДн, установленных в подразделении или филиале ОАО «Континент» |
||||
№ п/п |
Этапы работы |
Наименование выполненных работ |
Ответственный |
||
1 |
2 |
3 |
4 |
||
|
|
|
3) |
Технические паспорта ИСПДн подразделения (филиала) ОАО «Континент» (для каждой системы отдельно) |
|
4) |
Состав ПДн пользователей, обрабатываемых в ИСПДн подразделения (филиала) ОАО «Континент» (по каждой системе отдельно) |
||||
5) |
Состав доступной информации и функций в ИСПДн подразделения (филиала) ОАО «Континент» для пользователей, уполномоченных на обработку ПДн (по каждой системе отдельно) |
||||
6) |
Расшифровка роли пользователей ИСПДн подразделения (филиала) ОАО «Континент», уполномоченных на обработку ПДн (по каждой системе отдельно) |
||||
7) |
Список пользователей ИСПДн подразделения (филиала) ОАО «Континент», уполномоченных на обработку ПДн (по каждой системе отдельно) |
||||
8) |
Структурная (топологическая) схема с указанием информационных связей между устройствами |
||||
9) |
Схема размещения и расположения ОТСС на объекте с привязкой к границам контролируемой зоны |
||||
10) |
Частная модель угроз ИСПДн подразделения (филиала) ОАО «Континент» |
||||
11) |
Матрица доступа к ПДн в ИСПДн подразделения (филиала) ОАО «Континент» |
||||
3. |
Заключительный этап |
1. |
Составление протокола недостатков, выявленных при проведении информационного обследования подразделения (филиала) |
комиссия |
|
2. |
Подготовка плана устранения недостатков, выявленных во время проведения информационного обследования |
руководитель подразделения (филиала) |
|||
КОМИССИЯ ПРОВЕРИЛА:
Комплектность эксплуатационной и организационно-распорядительной документации информационной безопасности подразделения (филиала) ОАО «Континент».
Функционирование информационной системы подразделения (филиала) ОАО
«Континент» в целом.
Готовность информационной системы подразделения (филиала) ОАО «Континент» для дальнейшей эксплуатации в составе корпоративной вычислительной сети ОАО «Континент».
Состояние и функционирование информационной системы подразделения (филиала) ОАО «Континент» в соответствии требованиями Положения по обеспечению информационной безопасности ОАО «Континент».
Состояние и функционирование информационной системы персональных данных подразделения (филиала) ОАО «Континент» в соответствии с требованиями федерального закона «О персональных данных» №152-ФЗ.