- •Подготовлены Нагаевым н.Х.
- •По обеспечению безопасности системы информационной безопасности (сиб) предприятия казань 2016
- •Подготовлены Нагаевым н.Х.
- •Подготовлены Нагаевым н.Х. Аннотация
- •Введение
- •Подготовлены Нагаевым н.Х.
- •Основные понятия информационной безопасности
- •Информационная система обработки информации (ис) –
- •Подготовлены Нагаевым н.Х.
- •Подготовлены Нагаевым н.Х.
- •Организационная инфраструктура сиб
- •Состав сиб
- •Организационные средства сиб
- •Подготовлены Нагаевым н.Х.
- •Технические средства системы
- •Функции исполнительных органов
- •Подготовлены Нагаевым н.Х.
- •Координация вопросов информационной безопасности
- •Функции администраторов информационной безопасности
- •Подготовлены Нагаевым н.Х.
- •Администратор информационной безопасности подразделения (филиала) предприятия:
- •Подготовлены Нагаевым н.Х.
- •Ответственность сотрудников подразделений (филиалов) предприятия
- •Документирование сиб
- •Организация и проведение информационного обследования
- •Первичное информационное обследование
- •Подготовлены Нагаевым н.Х.
- •Подготовлены Нагаевым н.Х.
- •Подготовлены Нагаевым н.Х.
- •Контрольное информационное обследование
- •Подготовлены Нагаевым н.Х.
- •Подготовлены Нагаевым н.Х.
- •Организация контроля состояния сиб
- •Общие вопросы контроля состояния
- •Подготовлены Нагаевым н.Х.
- •Контроль состояния администраторами информационной безопасности
- •Организация действий при нарушениях безопасности сиб
- •Подготовлены Нагаевым н.Х.
- •Содержание информационных средств
- •Подготовлены Нагаевым н.Х.
- •Использование средств защиты информации
- •Подготовлены Нагаевым н.Х.
- •Администрирование вычислительных сетей
- •Подготовлены Нагаевым н.Х.
- •Организация электронного архивирования информации
- •Подготовлены Нагаевым н.Х.
- •Требования по организации инструктажа по информационной безопасности
- •Организация антивирусной защиты информационных систем
- •Подготовлены Нагаевым н.Х. Приложение Акт информационного обследования подразделения (филиала) предприятия
- •{Наименование подразделения (филиала) оао «Континент»}
- •{Уровень состояния: удовлетворительное, неудовлетворительное} состояние.
- •Информация о штатной структуре подразделения (филиала) предприятия
- •Протокол недостатков, выявленных при проведении информационного обследования подразделения (филиала) предприятия
- •{Наименование подразделения (филиала) оао «Континент»}
- •Протокол проверки состояния специальных средств защиты информации
- •{Наименование подразделения (филиала) оао «Континент»}
- •Журнал инструктажа по информационной безопасности подразделения (филиала) предприятия
- •Журналы учета подразделения (филиала) предприятия
- •Состав основных технических средств и систем (отсс) объекта
- •Журнал учета специальных средств защиты информации подразделения (филиала) оао
- •Журнал учета паролей ключевых ролей доступа подразделения (филиала) оао
- •Информационная схема подразделения (филиала) предприятия
- •Информационная схема {наименование подразделения (филиала) оао «Континент»}
Подготовлены Нагаевым н.Х.
обеспечивает информационную безопасность разовых конфиденциальных мероприятий, проводимых подразделением (филиалом) предприятия;
обеспечивает установку в подразделениях (филиалах) предприятия специальных средств защиты информации;
проводит обучение сотрудников по вопросам информационной безопасности.
Дополнительно, для помощи главному администратору информационной безопасности предприятия, назначается второй администратор информационной безопасности предприятия. Его обязанности дублируют основные обязанности главного администратора информационной безопасности.
Администраторы информационной безопасности подразделения (филиала) предприятия назначаются совместным решением руководителя службы защиты информации предприятия и руководителя подразделения (филиала) предприятия из числа наиболее технически подготовленных штатных сотрудников подразделения (филиала) предприятия. Они осуществляют выполнение технологических операций по обеспечению информационной безопасности подразделения (филиала) предприятия в соответствии с инструктивно- методическими документами, разрабатываемыми для них службой защиты информации предприятия.
Если информационная система подразделения (филиала) предприятия может быть разделена на несколько независимых участков, то на каждый из этих участков могут быть назначены свои администраторы информационной безопасности.
Администратор информационной безопасности подразделения (филиала) предприятия:
составляет и ведет информационную схему подразделения (филиала) предприятия;
проводит совместно с сотрудниками службы защиты информации первичные и контрольные информационные обследования подразделения (филиала) предприятия;
выполняет технологические операции по предоставлению прав доступа сотрудникам к средствам информатизации, программным средствам и информации подразделения (филиала) предприятия в соответствии с решениями руководителя подразделения (филиала) предприятия, согласованными со службой защиты информации предприятия;
эксплуатирует средства защиты информации коллективного пользования подразделения (филиала) предприятия (если такие имеются);
ведет документацию, указанными в приложениях к настоящим Методическим рекомендациям;
проводит инструктажи по мерам информационной безопасности сотрудников подразделений (филиалов) предприятия, допущенных к информации подразделения (филиала) предприятия, обучает их работе с использованием средств защиты информации, применяемых в подразделении (филиале) предприятия;
контролирует правильность выполнения сотрудниками подразделения (филиала) предприятия требований информационной безопасности и правильность эксплуатации пользовательских средств защиты информации (если такие есть), принимает меры к устранению недостатков;
взаимодействует со службой защиты информации предприятия по вопросам обеспечения информационной безопасности.
ЧОУ ВО «Казанский инновационный университет имени В.Г. Тимирясова (ИЭУП)» |
|||
|
Методические рекомендации по обеспечению безопасности СИБ предприятия |
|
|
Взамен: |
|||
Лист 10 |
Листов 33 |
||