Информационная безопасность

Информационная безопасность — комплект внутренних документов по защите информации: политика ИБ, положения о доступах и паролях, порядок реагирования на инциденты. Набор охватывает и организационные меры, и работу с людьми.

Собраны политика информационной безопасности, положения об отделе ИБ, об управлении доступом, о парольной политике, об антивирусной защите, об использовании носителей информации, о защите коммерческой тайны и персональных данных, регламенты работы с конфиденциальной информацией и реагирования на инциденты, журнал учёта инцидентов, обязательство о неразглашении, должностная инструкция специалиста по ИБ. Обзоры касаются требований регулятора к защите информации и управления инцидентами.

Комплект нужен операторам персональных данных, компаниям, которые проходят аудит или аттестацию, и организациям, где защита информации требуется по договору с крупным заказчиком. Он же нужен при подключении подрядчиков к внутренним системам.

Политика информационной безопасности ценна не текстом, а следами исполнения: журналами, назначенными ответственными, подписями об ознакомлении. При проверке смотрят именно на них. Регламент реагирования проверьте одним вопросом: кто принимает решение об отключении сервиса и в какой срок уведомляют руководство и субъектов данных. Если ответ ищут в момент инцидента, время уже потеряно.