- •Подготовлены Нагаевым н.Х.
- •По обеспечению безопасности системы информационной безопасности (сиб) предприятия казань 2016
- •Подготовлены Нагаевым н.Х.
- •Подготовлены Нагаевым н.Х. Аннотация
- •Введение
- •Подготовлены Нагаевым н.Х.
- •Основные понятия информационной безопасности
- •Информационная система обработки информации (ис) –
- •Подготовлены Нагаевым н.Х.
- •Подготовлены Нагаевым н.Х.
- •Организационная инфраструктура сиб
- •Состав сиб
- •Организационные средства сиб
- •Подготовлены Нагаевым н.Х.
- •Технические средства системы
- •Функции исполнительных органов
- •Подготовлены Нагаевым н.Х.
- •Координация вопросов информационной безопасности
- •Функции администраторов информационной безопасности
- •Подготовлены Нагаевым н.Х.
- •Администратор информационной безопасности подразделения (филиала) предприятия:
- •Подготовлены Нагаевым н.Х.
- •Ответственность сотрудников подразделений (филиалов) предприятия
- •Документирование сиб
- •Организация и проведение информационного обследования
- •Первичное информационное обследование
- •Подготовлены Нагаевым н.Х.
- •Подготовлены Нагаевым н.Х.
- •Подготовлены Нагаевым н.Х.
- •Контрольное информационное обследование
- •Подготовлены Нагаевым н.Х.
- •Подготовлены Нагаевым н.Х.
- •Организация контроля состояния сиб
- •Общие вопросы контроля состояния
- •Подготовлены Нагаевым н.Х.
- •Контроль состояния администраторами информационной безопасности
- •Организация действий при нарушениях безопасности сиб
- •Подготовлены Нагаевым н.Х.
- •Содержание информационных средств
- •Подготовлены Нагаевым н.Х.
- •Использование средств защиты информации
- •Подготовлены Нагаевым н.Х.
- •Администрирование вычислительных сетей
- •Подготовлены Нагаевым н.Х.
- •Организация электронного архивирования информации
- •Подготовлены Нагаевым н.Х.
- •Требования по организации инструктажа по информационной безопасности
- •Организация антивирусной защиты информационных систем
- •Подготовлены Нагаевым н.Х. Приложение Акт информационного обследования подразделения (филиала) предприятия
- •{Наименование подразделения (филиала) оао «Континент»}
- •{Уровень состояния: удовлетворительное, неудовлетворительное} состояние.
- •Информация о штатной структуре подразделения (филиала) предприятия
- •Протокол недостатков, выявленных при проведении информационного обследования подразделения (филиала) предприятия
- •{Наименование подразделения (филиала) оао «Континент»}
- •Протокол проверки состояния специальных средств защиты информации
- •{Наименование подразделения (филиала) оао «Континент»}
- •Журнал инструктажа по информационной безопасности подразделения (филиала) предприятия
- •Журналы учета подразделения (филиала) предприятия
- •Состав основных технических средств и систем (отсс) объекта
- •Журнал учета специальных средств защиты информации подразделения (филиала) оао
- •Журнал учета паролей ключевых ролей доступа подразделения (филиала) оао
- •Информационная схема подразделения (филиала) предприятия
- •Информационная схема {наименование подразделения (филиала) оао «Континент»}
Подготовлены Нагаевым н.Х.
Технические средства системы
При обеспечении информационной безопасности используются следующие технические средства:
средства обеспечения доступа к персональным компьютерам, программному обеспечению, сетям, информации, в помещения;
криптографические средства защиты информации;
средства контроля каналов утечки информации;
средства защиты некомпьютерной информации.
Функции исполнительных органов
Служба защиты информации предприятия (далее – Служба защиты информации предприятия) является основным методическим, координирующим и контрольным органом по вопросам информационной безопасности.
В рамках этих функций Служба защиты информации предприятия:
разрабатывает и проводит в жизнь концепцию и политику обеспечения информационной безопасности предприятия;
разрабатывает руководящие документы по информационной безопасности предприятия;
разрабатывает методические документы по информационной безопасности предприятия;
подготавливает для принятия руководством предприятия решения по вопросам информационной безопасности;
организует и осуществляет взаимодействие с подразделениями (филиалами) предприятия;
взаимодействует с государственными органами и сторонними организациями;
организует и совместно с подразделениями (филиалами) предприятия проводит первичное и контрольные информационные обследования предприятия и его филиалов;
согласовывает решения руководителей подразделений (филиалов) предприятия о предоставлении подчиненным сотрудникам прав доступа к служебной информации;
разрабатывает требования и решения по защите информации для вновь принимаемых в эксплуатацию систем и средств информатики;
заказывает и закупает специальные средства защиты информации, контролирует и сопровождает их эксплуатацию после внедрения на предприятии и в его филиалах;
организует и совместно с подразделениями (филиалами) предприятия проводит обследование помещений и техники предприятия с привлечением специальных организаций, имеющих лицензию на проведение таких работ;
осуществляет плановые и разовые (по отдельным заявкам) проверки технических каналов утечки информации с помощью специальной контрольной аппаратуры;
контролирует эффективность принимаемых мер по обеспечению информационной безопасности, проводит общую оценку состояния информационной безопасности предприятия;
проводит плановые и внезапные проверки состояния информационной безопасности в подразделениях (филиалах) предприятия;
организует обучение сотрудников предприятия и его филиалов по вопросам информационной безопасности;
консультирует сотрудников предприятия и его филиалов по вопросам информационной безопасности;
ЧОУ ВО «Казанский инновационный университет имени В.Г. Тимирясова (ИЭУП)» |
|||
|
Методические рекомендации по обеспечению безопасности СИБ предприятия |
|
|
Взамен: |
|||
Лист 8 |
Листов 33 |
||