- •Подготовлены Нагаевым н.Х.
- •По обеспечению безопасности системы информационной безопасности (сиб) предприятия казань 2016
- •Подготовлены Нагаевым н.Х.
- •Подготовлены Нагаевым н.Х. Аннотация
- •Введение
- •Подготовлены Нагаевым н.Х.
- •Основные понятия информационной безопасности
- •Информационная система обработки информации (ис) –
- •Подготовлены Нагаевым н.Х.
- •Подготовлены Нагаевым н.Х.
- •Организационная инфраструктура сиб
- •Состав сиб
- •Организационные средства сиб
- •Подготовлены Нагаевым н.Х.
- •Технические средства системы
- •Функции исполнительных органов
- •Подготовлены Нагаевым н.Х.
- •Координация вопросов информационной безопасности
- •Функции администраторов информационной безопасности
- •Подготовлены Нагаевым н.Х.
- •Администратор информационной безопасности подразделения (филиала) предприятия:
- •Подготовлены Нагаевым н.Х.
- •Ответственность сотрудников подразделений (филиалов) предприятия
- •Документирование сиб
- •Организация и проведение информационного обследования
- •Первичное информационное обследование
- •Подготовлены Нагаевым н.Х.
- •Подготовлены Нагаевым н.Х.
- •Подготовлены Нагаевым н.Х.
- •Контрольное информационное обследование
- •Подготовлены Нагаевым н.Х.
- •Подготовлены Нагаевым н.Х.
- •Организация контроля состояния сиб
- •Общие вопросы контроля состояния
- •Подготовлены Нагаевым н.Х.
- •Контроль состояния администраторами информационной безопасности
- •Организация действий при нарушениях безопасности сиб
- •Подготовлены Нагаевым н.Х.
- •Содержание информационных средств
- •Подготовлены Нагаевым н.Х.
- •Использование средств защиты информации
- •Подготовлены Нагаевым н.Х.
- •Администрирование вычислительных сетей
- •Подготовлены Нагаевым н.Х.
- •Организация электронного архивирования информации
- •Подготовлены Нагаевым н.Х.
- •Требования по организации инструктажа по информационной безопасности
- •Организация антивирусной защиты информационных систем
- •Подготовлены Нагаевым н.Х. Приложение Акт информационного обследования подразделения (филиала) предприятия
- •{Наименование подразделения (филиала) оао «Континент»}
- •{Уровень состояния: удовлетворительное, неудовлетворительное} состояние.
- •Информация о штатной структуре подразделения (филиала) предприятия
- •Протокол недостатков, выявленных при проведении информационного обследования подразделения (филиала) предприятия
- •{Наименование подразделения (филиала) оао «Континент»}
- •Протокол проверки состояния специальных средств защиты информации
- •{Наименование подразделения (филиала) оао «Континент»}
- •Журнал инструктажа по информационной безопасности подразделения (филиала) предприятия
- •Журналы учета подразделения (филиала) предприятия
- •Состав основных технических средств и систем (отсс) объекта
- •Журнал учета специальных средств защиты информации подразделения (филиала) оао
- •Журнал учета паролей ключевых ролей доступа подразделения (филиала) оао
- •Информационная схема подразделения (филиала) предприятия
- •Информационная схема {наименование подразделения (филиала) оао «Континент»}
Подготовлены Нагаевым н.Х.
Обеспечение безопасности вычислительной системы предполагает создание препятствий для любого несанкционированного вмешательства в процесс ее функционирования, а также для попыток хищения, модификации, выведения из строя или разрушения ее компонентов, т.е. защиту всех компонентов системы: оборудования, программного обеспечения, данных (информации) и ее персонала.
Защита информации от несанкционированного доступа (НСД) является только частью общей проблемы обеспечения безопасности компьютерных систем и защиты законных интересов субъектов информационных отношений.
Организационная инфраструктура сиб
Состав сиб
Координацией действий по управлению информационной безопасностью на предприятии должен осуществлять комитет по информационной безопасности (или подобная структурная единица предприятия), в состав которого включены представители руководства и специалисты структурных подразделений предприятия. Ответственность за обеспечение информационной безопасности несут все члены этого комитета.
Общее руководство системой информационной безопасности (СИБ) и принятие всех решений по вопросам ее функционирования на предприятии и в его филиалах осуществляет служба защиты информации предприятия.
Исполнительные органы СИБ Исполнительными органами системы являются:
служба защиты информации предприятия;
главный администратор информационной безопасности предприятия;
администраторы безопасности подразделений (филиалов) предприятия;
руководители подразделений и филиалов предприятия;
сотрудники подразделений и филиалов предприятия;
администраторы распределенной вычислительной сети предприятия и локальных вычислительных (ЛВС) подразделений и филиалов предприятия.
Организационные средства сиб
Обеспечение информационной безопасности системы информационной безопасности предприятия регламентируется использованием следующей нормативной и организационно- распределительной документации:
нормативные акты правового регулирования вопросов информатизации и защиты информации в Российской Федерации;
отдельные руководящие документы на время их действия;
общий акт первичного информационного обследования предприятия и его филиалов;
протоколы и акты первичного информационного обследования подразделений (филиалов) предприятия;
общий акт контрольных (последующих) информационных обследований предприятия и его филиалов;
протоколы и акты контрольных (последующих) информационных обследований подразделений (филиалов) предприятия;
инструкции по эксплуатации информационных средств в части информационной безопасности;
документы пользователей: обязательства о неразглашении конфиденциальных сведений, дубликаты паролей на допуск и т.д.;
документация, указанная в приложении к настоящим Методическим рекомендациям.
ЧОУ ВО «Казанский инновационный университет имени В.Г. Тимирясова (ИЭУП)» |
|||
|
Методические рекомендации по обеспечению безопасности СИБ предприятия |
|
|
Взамен: |
|||
Лист 7 |
Листов 33 |
||